网络中心：关于“冲击波”(WORM_MSBlast.A)新型蠕虫病毒防范方法的通知

　　一个名为“冲击波”（Blaster）的病毒周二在全球袭击Windows操作系统,我校多个单位的上网电脑也出现受蠕虫攻击现象，现将此病毒情况介绍如下，望各上网单位加以防范：

　　　病毒名称：冲击波(Wrom.MSBlaster.6176)

　　　病毒类型：蠕虫

　　　病毒长度：6176

　　　危害级别：3

　　　传播速度：4.5

　　　受攻击操作系统：winnt、win2k、winxp、windows server 2003

　　　被攻击后的表现：系统资源占用较大，有时弹出RPC服务终止的对话框（有时提示系统一分钟后关机，并倒计时），系统反复重启（winxp用户居多）。 也有用户报告不能在IE中打开新窗口，不能复制粘贴，部分电脑的校园网首页显示不完整等奇怪现象。

　　　一、预防方法：(针对未中此病毒的用户，其中任一方法均可，具体使用哪种方法，请自己决定。推荐第一种）

　　　 1、下载windows RPC漏洞补丁（也可以直接到校园网-软件下载-系统和补丁-流言病毒补丁中下载）

　　　Windows 2000
　　　Windows XP (32位中文版)
　　　Windows XP　(64位英文版)

　　　　安装过程中，如果出现无法继续或程序长时间不往下进行的现象，请重新启动电脑，然后再安装补丁

　　　　2、关闭病毒攻击的TCP/IP端口

　　a)使用Windows自带的TCP/IP筛选功能(详细情况见　　http://www.duba.net/c/2003/08/12/88900.shtml)
　　b)使用防火墙软件关闭135、139、445、4444端口

　　　　3、升级杀毒软件

　二、杀除方法：（针对已经中了此病毒的用户）
　　　　　
　　　　　1. 检查、并删除文件: system32\msblast.exe

　　　　　2. 打开任务管理器，停止以下进程 msblast.exe .

　　　　　3. 进入注册表（“开始->运行：regedit)

　　　　　找到键值：　　　　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

　　　　　 在右边的栏目, 删除下面键值:

　　　　　"windows auto update"="msblast.exe"

　　　　　4. 给系统打补丁（否则很快被再次感染）

　　　　　Windows 2000
　　　　　Windows XP (32位中文版)
　　　　　Windows XP (64位英文版)