中科新闻网哆啦a梦动态头像:冲击波、震荡波是什么病毒啊？
来源：百度文库 编辑：中科新闻网 时间：2024/04/20 17:45:19
冲击波（Worm.Blaster）病毒介绍
参考：
有人攻击我怎么办？
http://zhidao.baidu.com/question/607787.html
最强的防毒设定应该什么做?
http://zhidao.baidu.com/question/610620.html
http://zhidao.baidu.com/question/543479.html
病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后就利用DCOM RPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统崩溃。另外，该病毒还会对微软的一个升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。
http://www.yesky.com/SoftChannel/72348968914255872/20030813/1721208.shtml
·“冲击波”专杀工具下载
http://www.yesky.com/SoftChannel/72356699939274752/20030813/1721055.shtml
“震荡波”：
中毒电脑出现机器CPU资源被消耗殆尽、系统反复重启等症状。在本地开辟后门。监听TCP 5554端口，做为FTP服务器等待远程控制命令。病毒以FTP的形式提供文件传送。黑客可以通过这个端口偷窃用户机器的文件和其他信息。 病毒开辟128个扫描线程。以本地IP地址为基础，取随机IP地址，疯狂的试探连接445端口，试图利用windows的LSASS 中存在一个缓冲区溢出漏洞进行攻击，一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播，攻击失败也会造成对方机器的缓冲区溢出,导致对方机器程序非法操作,以及系统异常等。
http://www.enet.com.cn/eschool/includes/zhuanti/zt/zhendanbo/35.shtml
http://tech.tom.com/2223/200458-97318.html
震荡波瑞星专杀工具
说明，这两种病毒在江民、瑞星各大网站主页都有专题，并有专杀工具下载。微软公司建议计算机用户安装补丁。其实如果您的电脑配置是XP的版本2002 services pack2的，他已经有了补丁的。（怎样查看一台电脑的配置
http://zhidao.baidu.com/question/424032.html）江民、瑞星，开启实时监控，不会有问题。