| 蠕虫病毒 “冲击波”(WORM_MSBlast.A)是今年8月份出现的,受影响的系统:Windows NT/2000/XP。该病毒传播速度相当迅速,波及范围也十分广泛。现在该病毒还在小范围内进行传播,导致用户接入速度极慢。
为保证用户的接入正常,我们把该病毒的相关信息及处理办法在此做了一个专栏,请各宽带用户对照进行处理。
遭受该蠕虫感染后可能出现以下现象,Word、Excel、Powerpoint等文件无法正常运行,弹出找不到链接文件的对话框,一些功能如“粘帖”等无法正常使用,控制面板出现异常、系统文件无法正常显示、Windows界面下的功能无法正常使用、计算机反复重新启动等现象。受到DDOS攻击的网站会因收到的服务请求太多而不能处理正常的请求,它可能消耗大量的带宽。
病毒清除的相关操作:
1、终止恶意程序
打开Windows任务管理器
Windows 95/98/ME系统按CTRL+ALT+DELETE
WindowsNT/2000/XP系统按CTRL+SHIFT+ESC
在运行的程序清单中查找进程“MSBLAST.EXE”,终止该进程的运行。
2、删除注册表中的自启动项目
单击 开始>运行, 输入 Regedit, 然后按 Enter 键打开注册表编辑器
在左侧面版中依次双击 HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
在右边的列表中查找并删除以下项目
Windows auto update" = MSBLAST.EXE
关闭注册表编辑器
3、点击这里,进行补丁安装。
4、对135端口、69端口的访问进行过滤,使得只能进行受信任以及内部的站点访问
5、运行杀毒软件,对系统进行全面的病毒扫描和清除
6、重新启动计算机,再次进行病毒扫描,确认病毒是否彻底清除
注意:此文档只具有指导意义,在具体操作前,请确定已经认真阅读该文档。 |