“冲击波”病毒处理办法

                                                                         作者:  点击数:   添加时间:07-12-16 17:55:19
 

影响系统 :

Microsoft Windows 2000 / XP / 2003  

现象 :

  如果你的系统被感染了,系统可能出现如下特征:

   1. 被重启动;

   2. netstat 可以看到大量 tcp 135 端口的扫描;

   3. 系统中出现文件: %Windir%\system32\msblast.exe

   4. 系统工作不正常,比如拷贝、粘贴功能不工作, IIS 服务启动异常等;

1 、被感染机器中存在如下文件:

   %SYSTEMROOT%\SYSTEM32\WINS\DLLHOST.EXE SVCHOST.EXE

   2 、注册表中增加如下键值:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services RpcTftpd Services RpcPatch


补丁下载:
                  
中文 windows2000 补丁

                    
中文 windowsXP 补丁

                   
中文 windows2003 补丁