Question

如何清除冲击波病毒

Answer 1

方法一：利用杀毒软件，如诺顿，卡巴斯基，麦咖啡等杀毒软件清除病毒。
1、下载杀毒软件到计算机并安装
2、启动计算机，进入安全模式
3、启动杀毒软件清除病毒。
方法二：手动清除：
1、病毒通过最新RPC漏洞进行传播，因此用户应先给系统打上RPC补丁。
2、病毒运行时会建立一个名为：“BILLY”的互斥量，使病毒自身不重复进入内存，并且病毒在内存中建立一个名为：“msblast”的进程，用户可以用任务管理器将该病毒进程终止。
3、用户可以手动删除该病毒文件。注意：%Windir%是一个变量，指的是操作系统安装目录，默认是：“C：\Windows”或：“c：\Winnt”，也可以是用户在安装操作系统时指定的其它目录。%systemdir%是一个变量，指的是操作系统安装目录中的系统目录，默认是：“C：\Windows\system”或：“c：\Winnt\system32”。
4、病毒会修改注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项，在其中加入：“windowsautoupdate”=“msblast.exe”，进行自启动，用户可以手工清除该键值。
5、病毒会用到135、4444、69等端口，用户可以使用防火墙将这些端口禁止或者使用“TCP/IP筛选”功能，禁止这些端口。
6、进入“管理工具”文件夹（在开始菜单或控制面板），运行组件服务，在左边侧栏点击“服务（本地）”，找到RemoteProcedureCall（RPC），其描述为“提供终结点映射程序（endpointmapper）以及其它RPC服务”。双击进入恢复标签页，把第一二三次操作都设为“不操作”。

Answer 2

下载补丁
1、先断开网络连接，例如拔掉网线或者电话线，然后重新启动系统。
2、保持网络连接是断开的。点击左下角的“开始”菜单，选择“运行”，在其中键入“dcomcnfg”，点击“确定”，这样就打开了DCOM配置工具。（可能会出现几个弹出窗口的提示，可以一律点击确定。）
3、在“默认属性”页，取消“在这台计算机上启用分布式COM”的复选框。然后点击“确定”。
4、这样我们就禁用了DCOM，您的系统不再受蠕虫的影响，您可以连上网络继续下面的安装补丁等操作。如果您的主机是服务器，在安装完补丁之后，最好再启用DCOM*
清除蠕虫
1、按照上述方法禁用DCOM
2、点击左下角的“开始”菜单，选择“运行”，在其中键入“taskmgr”，点击“确定”。这样就启动了任务管理器。在其中查找msblast.exe进程，找到后在进程上单击右键，选择“结束进程”，点击“是”。
3、删除系统目录下的病毒文件：
Windows2000病毒的具体位置是：c:\winnt\system32\msblast.exe
WindowsXP病毒的具体位置是：c:\windows\system32\msblast.exe
4、点击左下角的“开始”菜单，选择“运行”，在其中键入“regedit”，点击“确定”。这样就启动注册表编辑器。在注册表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，删除其下的"windows auto update"="msblast.exe"。
5、重新启动系统
* 预防蠕虫感染：
为了彻底消除蠕虫的威胁，您必须安装微软提供的安全补丁。
windows2000的补丁
http://download.microsoft.com/download/2/8/1/281c0df6-772b-42b0-9125-6858b759e977/Windows2000-KB823980-x86-CHS.exe
windowsXP 中文版
http://download.microsoft.com/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/WindowsXP-KB823980-x86-CHS.exe
windowsxp 英文版http://microsoft.com/downloads/details.aspx?FamilyId=1B00F5DF-4A85-488F-80E3-C347ADCC4DF1&displaylang=en
安装补丁后您需要重新启动系统才能使补丁生效，如有可能，请在下载完补丁后断开网络连接再安装补丁.
注意: 对于Windows 2000用户，安装这个补丁需要您的系统至少已经安装了SP2，如果您还没有安装Windows SP2，我们建议您安装Windows SP4，因为它还修复了很多其它的严重安全漏洞
SP4中文版下载地址:
http://download.microsoft.com/download/4/1/4/4140e2e0-0ad9-4438-ac52-da0e0429c0e6/w2ksp4_cn.exe