worm.msblast

worm.msblast，衝擊波病毒，全名是worm.msblast，表現為系統無法工作，頻繁啟動。不能貼上，任務管理器里有msblast.exe檔案，系統服務中有rpctftpd和tpcpatch的服務，防火牆攔截到有大量外部IP探測信息。

基本介紹

• 中文名：衝擊波病毒
• 外文名：worm.msblast
• 表現：系統無法工作，頻繁啟動
• 系統：NT4.0、Windows2000、

病毒Worm.msBlast，利用RPC漏洞進行攻擊和傳染，受影響的系統包括：NT4.0、Windows2000、WindowsXP和Windows2003系列，Windows98和WindowsME由於未採用RPC機制就不會感染。判別方法是，莫名其妙地當機或重新啟動計算機；IE瀏覽器不能正常地打開連結；不能複製貼上；有時出現應用程式，比如Word異常；網路變慢；任務管理器里有一個“msblast.exe”進程在運行！預防，經常到WindowsUpdate 網站獲取更新；安裝實時監控的反病毒軟體，並經常更新，安裝防火牆；不進行區域網路上的檔案共享；為 Administrator 帳號設定高強度的密碼；不要輕易運行電子郵件的附屬檔案，尤其當附屬檔案是文中提到的格式（可執行）時；對文中出現未知來源的壓縮檔進行 Shift+Del 操作；及時獲得病毒的最新信息。。

應對方法是，停止病毒服務，斷開網路，結束dllhost和msblast.exe的進程，刪除systerm下wins下的dllhost.exe和svchost.exe檔案，打上補丁。