win10系统受到冲击波病毒攻击该的步骤
日期:2019-04-16 02:08 作者:电脑公司 来源:www.dngsupan.cn
冲击波病毒危害:会对系统升级网站进行拒绝服务攻击,导致该网站堵塞,使用户无法通过该网站升级系统。
冲击波病毒发作现象:
冲击波(worm.Blaster)病毒是利用微软公司在7月21日公布的RpC漏洞进行传播的,只要是计算机上有RpC服务并且没有打安全补丁的计算机都存在有RpC漏洞,具体涉及的操作系统是:windows2000、xp、server 2003。
该病毒感染系统后,会使计算机产生下列现象:系统资源被大量占用,有时会弹出RpC服务终止的对话框,并且系统反复重启,不能收发邮件、不能正常复制文件、无法正常浏览网页,复制粘贴等操作受到严重影响,dns和iis服务遭到非法拒绝等。
冲击波病毒说明:
1、病毒运行时会将自身复制到window目录下,并命名为: msblast.exe。
2、病毒运行时会在系统中建立一个名为:“BiLLY”的互斥量,目的是病毒只保证在内存中有一份病毒体,为了避免用户发现。
3、病毒运行时会在内存中建立一个名为:“msblast.exe”的进程,该进程就是活的病毒体。
4、病毒会修改注册表,在HKEY_LoCAL_MACHinEsoFTwAREMicrosoftwindowsCurrentVersionRun中添加以下键值:“windows auto update”=“msblast.exe”,以便每次启动系统时,病毒都会运行。
5、病毒体内隐藏有一段文本信息:
i just want to say LoVE YoU sAn!!
billy gates why do you make this possible ? stop making money and fix your software!!
6、病毒会以20秒为间隔,每20秒检测一次网络状态,当网络可用时,病毒会在本地的Udp/69端口上建立一个tftp服务器,并启动一个攻击传播线程,不断地随机生成攻击地址,进行攻击,另外该病毒攻击时,会首先搜索子网的ip地址,以便就近攻击。
7、当病毒扫描到计算机后,就会向目标计算机的TCp/135端口发送攻击数据。
8、当病毒攻击成功后,便会监听目标计算机的TCp/4444端口作为后门,并绑定cmd.exe。然后蠕虫会连接到这个端口,发送tftp命令,回连到发起进攻的主机,将msblast.exe传到目标计算机上并运行。
9、当病毒攻击失败时,可能会造成没有打补丁的windows系统RpC服务崩溃,windows xp系统可能会自动重启计算机。该蠕虫不能成功攻击windows server2003,但是可以造成windows server2003系统的RpC服务崩溃,默认情况下是系统反复重启。
10、病毒检测到当前系统月份是8月之后或者日期是15日之后,就会向微软的更新站点“windowsupdate.com”发动拒绝服务攻击,使微软网站的更新站点无法为用户提供服务。
冲击波病清除方法:
一、 dos环境下清除该病毒:
1、当用户中招出现以上现象后,用dos系统启动盘启动进入dos环境下,进入C盘的操作系统目录。
操作命令集:
C:
Cd C:\windows (或Cd C:\winnt)
2、查找目录中的“msblast.exe”病毒文件。
命令操作集:
01dir msblast.exe /s/p
3、找到后进入病毒所在的子目录,然后直接将该病毒文件删除。
01del msblast.exe
二、 在安全模式下清除病毒
如果用户手头没有dos启动盘,还有一个方法,就是启动系统后进入安全模式,然后搜索C盘,查找msblast.exe文件,找到后直接将该文件删除,然后再次正常启动计算机即可。
给系统打补丁方案:
当用户手工清除了病毒体后,应上网下载相应的补丁程序,用户可以先进入微软网站,下载相应的系统补丁,给系统打上补丁。
冲击波病毒,这是一个古老的病毒,但其的影响力任何让用户后怕不已,该病毒通过RpC漏洞进行传播,没有打上安全补丁的计算机很容易中招,不过大家也别太紧张,上面就是小编整理的关于冲击波病毒感染后的发作现象和清除冲击波病毒的方法,微软推送给用户的重要补丁是有根据的,假若冲击波大范围进行感染,微软其庞大的用户群已更新了补丁,那冲击波病毒就无路可走,大家也不要过于担心哦。
以上教程和大家分享win10系统受到冲击波病毒攻击的图文步骤,看完教程内容之后,大家对冲击波病毒也有所了解,希望能够帮助到大家!
相关电脑公司新闻资讯推荐
- win10系统电脑公司连上cmcc后登录页面打不开的修复步骤 2019-04-14
- 电脑公司怎么设置word文档页码左右 2018-03-12
- win10系统无法打开qq飞车如何解决 2018-12-21
- 分享win10 32位系统巧用注册表修复EXE文件 2018-08-12
- win10系统网银打不开的操作教程 2019-04-16
- win7系统电脑公司光驱不读盘的图文教程 2019-02-25
- win10系统插入u盘提示“是否要将其格式化”的图文步骤 2019-04-16
- win10系统桌面图标格式变了的具体技巧 2019-04-14
- 温10深度系统下载官方下载,w10 u大侠系统下载正版下载 2018-02-28
- win10命令提示符窗口内容如何保存? 2018-05-13
- 中关村win8系统玩流星蝴蝶剑出现花屏现象处理办法 2018-05-23
- Win10黑云系统下载怎么更改文件夹管理权限 2018-03-03
- Win10雨林木风系统下载开机提示“没有默认的邮件客户端...”的原 2018-02-27
- win10系统不能玩帝国时代的恢复方法 2019-04-14
- win10系统下兴业银行网盾插入电脑不能用如何解决 2018-12-24
- win10系统迅雷下载提示资源不足怎么办|win10迅雷资源不足的设置技巧 2019-04-13
- win10系统桌面图标变成未知的文件了的恢复步骤 2019-04-16
- 删除win10旗舰版系统通知区域图片的教程分享 2018-08-19
电脑公司系统推荐
-
1电脑公司Ghost Win10x32位 免激活装机版v2018.05
电脑公司Win10 32位 /
系统下载 -
2电脑公司Ghost Win10 x64 家庭专业版 V201907(永久激活)
电脑公司Win10 64位 /
系统下载 -
3电脑公司 Ghost Win10 64位 专业版 2015.12
电脑公司Win10 64位 /
系统下载 -
4电脑公司Ghost Win10x86 精选专业版 v201908(无需激活)
电脑公司Win10 32位 /
系统下载 -
5电脑公司Ghost Win10x64位 免激活 专业版 V2018.11
电脑公司Win10 64位 /
系统下载 -
6电脑公司Ghost Win10 X32 热门纯净版2017v07(绝对激活)
电脑公司Win10纯净版 /
系统下载 -
7电脑公司Ghost Win10 (64位) 好用纯净版v2020.01(无需激活)
电脑公司Win10纯净版 /
系统下载 -
8电脑公司Ghost Win10X64位纯净版2018年05月(完美激活)
电脑公司Win10纯净版 /
系统下载
电脑公司新闻资讯排行
- win7系统升级时modern setup host停止工作的解决 2019-03-08
- win10系统启动h1z1提示4-503的方法 2019-04-13
- 电脑公司本地连接受限制或无连接怎么办? 2018-03-12
- 如何修复win10旗舰版系统搜索功能失效 2018-08-11
- 大白菜系统win7文本文档乱码怎么修复 2018-04-17
- win10系统提示windows已遇到关键问题将在一分钟 2019-04-15
- 电脑公司Win8华硕电脑公司蓝屏怎么办? 2018-03-09
- win10闪电系统autocad2014安装失败如何办? 2018-05-14
- 深入剖析win10 32位系统修改默认浏览器教程 2018-08-15
- Win10系统禁止手机插入后自动播放的方法 2018-12-20
友情链接