完美者(wmzhe.com)网站以软件下载为基础,改版后的网站对功能性板块进行扩充,以期能够解决用户在软件使用过程中遇见的所有问题。网站新增了“软件百科”、“锦囊妙技”等频道,可以更好地对用户的软件使用全周期进行更加专业地服务。
RavSasser震荡波病毒专杀工具是一款非常实用的杀毒工具。震荡波病毒专杀工具由瑞星推出,用户可放心使用,软件支持全盘扫描电脑,帮助用户解决电脑上残存的震荡波病毒,还用户一个安全的上网环境。
1.破坏方式
在本地开辟后门。监听TCP 5554端口,做为FTP服务器等待远程控制命令。病毒以FTP的形式提供文件传送。黑客可以通过这个端口偷窃用户机器的文件和其他信息。
2.病毒开辟128个扫描线程。以本地IP地址为基础,取随机IP地址,疯狂的试探连接445端口,试图利用windows的LSASS 中存在一个缓冲区溢出漏洞进行攻击,一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播,攻击失败也会造成对方机器的缓冲区溢出,导致对方机器程序非法操作,以及系统异常等。
3.震荡波病毒感染系统后,会使计算机产生下列现象:系统资源被大量占用,有时会弹出RPC服务终止的对话框,并且系统反复重启, 不能收发邮件、不能正常复制文件、无法正常浏览网页,复制粘贴等操作受到严重影响,DNS和IIS服务遭到非法拒绝等。
"锦囊妙技"栏目是聚合全网软件使用的技巧或者软件使用过程中各种问题的解答类文章,栏目设立伊始,小编欢迎各路软件大神朋友们踊跃投稿,在完美者平台分享大家的独门技巧。
本站文章素材来源于网络,大部分文章作者名称佚失,为了更利于用户阅读和使用,根据需要进行了重新排版和部分改编,本站收录文章只是以帮助用户解决实际问题为目的,如有版权问题请联系小编修改或删除,谢谢合作。
软件大小:74.04 KB
建议重装系统,格式化所有分区,对你好对别人也好,因为震荡波是不定目标的进行攻击震荡波专杀下载http://download.rising.com.cn/zsgj/RavSasser.exe
全球越来越多使用NT/2000/xp/2003的用户发现其机器经常出现自动重启的现象。具体表现为屏幕中央突然出现一个无法关闭的“windows即将关闭”提示窗口,具体提示为“由于RPC服务意外被终止,此服务是系统关键服务,windows即将关机。所有未保存的工作将丢失。”然后机器在倒数60秒后自动重新启动。 Windowsxp简体中文版冲击波病毒系统补丁 http://download.microsoft.com/download/a/a/5/aa56d061-3a38-44af-8d48-85e42de9d2c0/WindowsXP-KB823980-x86-CHS.exe Windows2000简体中文版冲击波病毒系统补丁 http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=c8b8a846-f541-4c15-8c9f-220354449117 Windows2003简体中文版冲击波病毒系统补丁 http://download.microsoft.com/download/0/7/9/07971669-76fc-4e69-bc4e-88837d8005d1/WindowsServer2003-KB823980-x86-CHS.exe 请注意,以上措施只是挽救已将崩溃的系统,修正病毒利用的系统漏洞。但是病毒并没有清除。请各位用户在安装好补丁之后,立即安装防毒软件或升级已安装病毒软件的最新病毒库,并全面检测你的系统以确保能够清楚残留在系统中的病毒。 手动清除方法: 1.开始=》运行=》taskmgr,启动任务管理器。在其中查找msblast.exe进程,找到后在进程上单击右键,选择“结束进程”,点击“是”。 2.检查系统的%systemroot%system32目录下(Win2K一般是C:WINNTSystem32)是否存在msblast.exe文件,如果有,删除它。 注意-必须先结束msblast.exe在系统中的进程才可以顺利的删除它。 3.开始=》运行=》regedit,启动注册表编辑器。在注册表中找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun, 删除其下的“windowsautoupdate"="msblast.exe”键值。 4.在DOS窗口打入netstat-an来查看是否还有病毒在快速的向外部发送packets。 这样可以清除蠕虫病毒在系统中的驻留,不过仍然建议大家使用正版的杀毒软件对系统进行全面的检测,以求万无一失。 专门查杀冲击波病毒的工具 http://download.rising.com.cn/zsgj/ravblaster.exe ——》1,中了“三波”病毒中的任何一种,电脑会弹出对话框说windows的services.exe意外终止,一分钟后电脑重启,然后开始倒计时。所谓“三波”病毒,即冲击波、震荡波、急速波病毒。 ——》2,首先在弹出对话框时,快速点击“开始”-“运行”,然后键入: shutdown /a 如果可以阻止住关机,请继续执行第4步,否则请执行第3步。 ——》3,如果你无法阻止住关机,你可以在机器重新启动初期,按F8键,然后进入“安全模式”。 ——》4,找一个可以上网的机器,或者是在重启动对话框没有弹出的时候,下载补丁。 ——》5,微软官方补丁下载地址: 冲击波: http://www.microsoft.com/china/security/Bulletins/MS03-026.asp 震荡波: http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx 急速波: http://www.microsoft.com/china/technet/security/bulletin/MS05-039.mspx ——》6,分别安装上述三个补丁,此时应该不会再出现重新启动对话框了。 ——》7,然后下载专杀工具,杀毒。 ——》8,专杀工具: 冲击波(Worm.Blaster)病毒专杀工具: http://download.rising.com.cn/zsgj/ravblaster.exe 震荡波(Worm.Sasser)病毒专杀工具: http://download.rising.com.cn/zsgj/RavSasser.exe 极速波(I-Worm/Zobot)病毒专杀工具: http://update2.jiangmin.com/kvrt.exe 参考资料:百 度知道
金山震荡波病毒专杀及防火墙http://db.kingsoft.com/special/virtusspecial/Sasser/ 江民震荡波病毒专杀 http://www.jiangmin.com/exec/zhuanti/zhuanti_0501.htm 瑞星震荡波病毒专杀 http://www.mydown.com/soft/121/121704.html
冲击波: http://www.microsoft.com/china/security/Bulletins/MS03-026.asp 震荡波: http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx 急速波: http://www.microsoft.com/china/technet/security/bulletin/MS05-039.mspx 分别安装上述三个补丁,此时应该不会再出现重新启动对话框了。 然后下载专杀工具,杀毒。 专杀工具: 冲击波(Worm.Blaster)病毒专杀工具: http://download.rising.com.cn/zsgj/ravblaster.exe 震荡波(Worm.Sasser)病毒专杀工具: http://download.rising.com.cn/zsgj/RavSasser.exe 极速波(I-Worm/Zobot)病毒专杀工具: http://update2.jiangmin.com/kvrt.exe