電腦病毒”沖擊波“的清除方法
如果你的電腦中了沖擊波病毒!那么你會(huì)怎么辦!不要緊張，不要慌，還好你遇到了學(xué)習(xí)啦小編，包你解決問題!下面由小編做出清除的辦方法，希望能夠幫助到你!
如何清除編輯
利用DOS系統(tǒng)啟動(dòng)盤啟動(dòng)進(jìn)入DOS環(huán)境，進(jìn)入C盤的操作系統(tǒng)目錄。C：CD C:\windows (或CD c:\winnt)。查找目錄中的“msblast.exe”病毒文件。dir msblast.exe /s/p。進(jìn)入病毒所在的子目錄，刪除病毒文件。Del msblast.exe。
啟動(dòng)系統(tǒng)后按F8進(jìn)入安全模式，C盤查找msblast.exe文件，直接刪除文件，重啟系統(tǒng)即可正常使用。
其他相關(guān)編輯
正是由于計(jì)算機(jī)病毒[1]的危害作用強(qiáng)大，才有這么多的殺毒軟件、計(jì)算機(jī)保護(hù)方式。計(jì)算機(jī)病毒的的危害主要有哪些，我們?nèi)绾畏乐斡?jì)算機(jī)病毒的危害，在這樣計(jì)算機(jī)病毒的危害泛濫的情況下我們還敢不敢使用遠(yuǎn)程控制軟件，遠(yuǎn)程控制軟件安全性能達(dá)到幾何才能讓人放心使用。
網(wǎng)絡(luò)人遠(yuǎn)程控制軟件安全級(jí)別遠(yuǎn)高于同行業(yè)，且不論它通過了國(guó)內(nèi)各大安全廠商的安全檢測(cè)認(rèn)證，更是在2011年12月獲得國(guó)家公安部安全監(jiān)測(cè)認(rèn)證以及銷售許可證雙重認(rèn)證，并且是國(guó)內(nèi)唯一一款使用U盾銀行安全級(jí)別的遠(yuǎn)程控制軟件。在這個(gè)計(jì)算機(jī)病毒的危害不斷爆出來的時(shí)代，網(wǎng)絡(luò)人遠(yuǎn)程控制軟件無異于給慌張的人們一劑鎮(zhèn)心劑。
病毒危害編輯
1 計(jì)算機(jī)病毒的危害之一：電腦運(yùn)行緩慢。當(dāng)你的電腦出現(xiàn)打開網(wǎng)頁很慢、操作其他也都很慢的情況，一般會(huì)首先清理系統(tǒng)垃圾，接著處理些該處理的插件，完之后再全面掃描查殺病毒，如果不行再重裝系統(tǒng)。計(jì)算機(jī)病毒的危害會(huì)導(dǎo)致電腦運(yùn)行緩慢，病毒運(yùn)行時(shí)不僅要占用內(nèi)存，還會(huì)搶占中斷，干擾系統(tǒng)運(yùn)行，這必然會(huì)使系統(tǒng)運(yùn)行緩慢。
2 計(jì)算機(jī)病毒的危害之二：消耗內(nèi)存以及磁盤空間。當(dāng)你發(fā)現(xiàn)自己的電腦并沒有運(yùn)行多少程序而系統(tǒng)內(nèi)存已經(jīng)被大量占用了，那么你的電腦可能已經(jīng)收到了計(jì)算機(jī)病毒的危害。因?yàn)楹芏嗖《驹诨顒?dòng)狀態(tài)下都是常駐電腦內(nèi)存的，尤其是文件感染類型的病毒，會(huì)不斷大量感染違背計(jì)算機(jī)病毒危害過的文件，計(jì)算機(jī)病毒的危害會(huì)造成磁盤空間嚴(yán)重冗積。
3 計(jì)算機(jī)病毒的危害之三：破壞硬盤以及電腦數(shù)據(jù)
4 計(jì)算機(jī)病毒的危害之四：狂發(fā)垃圾郵件或其他信息，造成網(wǎng)絡(luò)堵塞或癱瘓
5 計(jì)算機(jī)病毒的危害之五：計(jì)算機(jī)病毒給用戶造成嚴(yán)重的心理壓力
6計(jì)算機(jī)病毒的危害之六：竊取用戶隱私、機(jī)密文件、賬號(hào)信息等。這就是大部分木馬病毒計(jì)算機(jī)病毒的危害的目的。大部分都是以竊取用戶信息，以獲取經(jīng)濟(jì)利益為目的，如竊取用戶資料，網(wǎng)銀賬號(hào)密碼，網(wǎng)游賬號(hào)密碼等。一旦這些信息失竊，將給用戶帶來不少經(jīng)濟(jì)損失。因此我們?cè)谶@樣的計(jì)算機(jī)病毒的危害環(huán)境之下不能說用戶在使用遠(yuǎn)程控制軟件的過程當(dāng)中會(huì)有很多的顧慮，顧慮太多。正規(guī)的遠(yuǎn)程控制軟件并不是木馬病毒，就像網(wǎng)絡(luò)人遠(yuǎn)程控制軟件，需要雙方電腦都安裝軟件方可進(jìn)行遠(yuǎn)程控制、遠(yuǎn)程辦公使用。
病毒應(yīng)對(duì)編輯
病毒檢測(cè)
該病毒感染系統(tǒng)后，會(huì)使計(jì)算機(jī)產(chǎn)生下列現(xiàn)象：系統(tǒng)資源被大量占用，有時(shí)會(huì)彈出RPC服務(wù)終止的對(duì)話框，并且系統(tǒng)反復(fù)重啟，不能收發(fā)郵件、不能正常復(fù)制文件、無法正常瀏覽網(wǎng)頁，復(fù)制粘貼等操作受到嚴(yán)重影響，DNS和IIS服務(wù)遭到非法拒絕等。如果在自己的計(jì)算機(jī)中發(fā)現(xiàn)以上全部或部分現(xiàn)象，則很有可能中了沖擊波病毒。此時(shí)，計(jì)算機(jī)用戶應(yīng)該采取以下方式檢測(cè)：[1]
1)檢查系統(tǒng)的system32\Wins目錄下是否存在DLLHOST.EXE文件(大小為20K)和SVCHOST.EXE文件，(注意：系統(tǒng)目錄里也有一個(gè)DLLHOST.EXE文件，但此為正常文件，大小只有8KB左右)如果存在這兩個(gè)文件說明計(jì)算機(jī)已經(jīng)感染了“沖擊波殺手”病毒;[1]
2)在任務(wù)管理器中查看是否有三個(gè)或三個(gè)以上DLLHOST.EXE的進(jìn)程，如果有此進(jìn)程說明計(jì)算機(jī)已經(jīng)感染了此病毒。[1]
1.病毒通過最新RPC漏洞進(jìn)行傳播，因此用戶應(yīng)先給系統(tǒng)打上RPC補(bǔ)丁。[6]
2.病毒運(yùn)行時(shí)會(huì)建立一個(gè)名為：“BILLY”的互斥量，使病毒自身不重復(fù)進(jìn)入內(nèi)存，并且病毒在內(nèi)存中建立一個(gè)名為：“msblast”的進(jìn)程，用戶可以用任務(wù)管理器將該病毒進(jìn)程終止。[1]
3.用戶可以手動(dòng)刪除該病毒文件。注意：%Windir%是一個(gè)變量，指的是操作系統(tǒng)安裝目錄，默認(rèn)是：“C：\Windows”或：“c：\Winnt”，也可以是用戶在安裝操作系統(tǒng)時(shí)指定的其它目錄。%systemdir%是一個(gè)變量，指的是操作系統(tǒng)安裝目錄中的系統(tǒng)目錄，默認(rèn)是：“C：\Windows\system”或：“c：\Winnt\system32”。[1]
4.病毒會(huì)修改注冊(cè)表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run項(xiàng)，在其中加入：“windowsautoupdate”=“msblast.exe”，進(jìn)行自啟動(dòng)，用戶可以手工清除該鍵值。[1]
5.病毒會(huì)用到135、4444、69等端口，用戶可以使用防火墻將這些端口禁止或者使用“TCP/IP篩選”功能，禁止這些端口。[1]
6.進(jìn)入“管理工具”文件夾(在開始菜單或控制面板)，運(yùn)行組件服務(wù)，在左邊側(cè)欄點(diǎn)擊“服務(wù)(本地)”，找到RemoteProcedureCall(RPC)，其描述為“提供終結(jié)點(diǎn)映射程序(endpointmapper)以及其它RPC服務(wù)”。雙擊進(jìn)入恢復(fù)標(biāo)簽頁，把第一二三次操作都設(shè)為“不操作”。
看了此文電腦病毒”沖擊波“的清除方法的人還看了：
1.常見電腦病毒類型
4.電腦病毒傳染途徑