衝擊波變種I

“衝擊波變種I（Worm.Msblast.i）”病毒：警惕程度★★★★，蠕蟲病毒，通過rpc漏洞傳播，依賴系統：WINNT/2000/XP。

基本介紹

• 中文名：衝擊波變種I
• 外文名：Worm.Msblast.i
• 傳播途徑：通過rpc漏洞傳播
• 依賴系統：WINNT/2000/XP
• 類型：網路病毒

運行後釋放出一個名為“svchosthlp.exe”的檔案到系統目錄下，並啟動該程式（該程式是一個木馬病毒），並將自己也複製到系統目錄下，檔案名稱為“eschlp.exe”。在註冊表啟動項下加入自己的鍵值“Helper”，以達到隨系統啟動的目的。

病毒通過註冊表，讀取當前系統的IP位址等信息，並隨機產生ip對其進行rpc漏洞攻擊。病毒本身帶有一個tftp伺服器，當成功攻入對方系統之後，將嘗試用tfp從發動攻擊的系統接收病毒檔案，以達到傳播目的。

反病毒專家建議：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。