|
“冲击波”、“冲击波克星”病毒防杀办法
|
|
来源： 作者：国学 发布时间：1970-01-01
|
|
由于许多计算机被“冲击波”病毒及其变种感染，导致多台网络设备出现网络堵塞，不能正常运行，请各用户立即根据以下办法采取防杀措施。该病毒感染 Windows NT、Windows 2000、Windows XP、Windows 2003系统。（如中“冲击波克星”病毒，可将计算机的系统时间改为2004年后重启，以使其自毁，再采取以下措施）
一、中毒现象（感染windows NT/2000/XP/2003系统）：
1、莫名其妙地死机或提示倒计时重新启动计算机；
2、IE浏览器不能正常地打开链接；
3、不能复制粘贴；
4、有时出现应用程序异常，如Word；
5、系统速度变慢；
6、网络速度下降或时断时好；
7、从任务管理器中能看到病毒进程（按Ctrl Alt Del键后点击“任务管理器”，或点“开始”菜单中的“运行”，输入taskmgr后点确定），如图：
（ 感染“冲击波”病毒中会出现Msblast.exe进程）
 中_国_地_理_网
（ 感染“冲击波克星”病毒会出现Dllhost.exe进程）
二、手工清除：
1.先拨掉网线，选中Msblast.exe进程。
2.用文件搜索的方法查找到Msblast.exe后删除。
3.修改注册表，点“开始”菜单中的“运行”，输入regedit后点确定运行注册表编辑器，对“冲击波”病毒”，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run后，在右边找到windows auto update=msblast.exe后将击删除。
4. 对“冲击波克星病毒”，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services后，将其下的 RpcTftpd和 RpcPatch删除，并停止如下两项服务（开始->控制面板->管理工具->服务）：
WINS Client
Network Connections Sharing 后重启计算机，用文件搜索的方法查找到wins文件夹，将其中的Dllhost.exe和svchost.exe文件删除。
三、软件杀毒：
可下载金山毒霸专杀工具：Duba_Sdbot.exe 杀毒
升级杀毒软件病毒库，如安装金山毒霸或诺顿或在本校服务器上下载。下载地址
四、安装补丁：
1.确定本系统的补丁版本：从开始->控制面板->系统上查看。如图： www.chinageog.com
如果不显示Service Pack内容，或windows2000下低于pack3，则在
http://ftp.njau.edu.cn/class.php?classid=3 下载安装相应的补丁包后重启计算机。
2. 下载ms03-026后根据windows系统的版本选择相应版本的文件运行运行安装。
|
| |
|
[ 收藏]
[ 推荐]
[ 评论(0条)]
[返回顶部] [打印本页]
[关闭窗口] |
|
|
| |
|
|
|
