worm.msblast

worm.msblast，冲击波病毒，全名是worm.msblast，表现为系统无法工作，频繁启动。不能粘贴，任务管理器里有msblast.exe文件，系统服务中有rpctftpd和tpcpatch的服务，防火墙拦截到有大量外部IP探测信息。病毒Worm.msBlast，利用RPC漏洞进行攻击和传染，受影响的系统包括：NT4.0、Windows2000、WindowsXP和Windows2003系列，Windows98和WindowsME由于未采用RPC机制就不会感染。判别方法是，莫名其妙地死机或重新启动计算机；IE浏览器不能正常地打开链接；不能复制粘贴；有时出现应用程序，比如Word异常；网络变慢；任务管理器里有一个“msblast.exe”进程在运行！预防，经常到WindowsUpdate 网站获取更新；安装实时监控的反病毒软件，并经常更新，安装防火墙；不进行局域网上的文件共享；为 Administrator 帐号设置高强度的密码；不要轻易运行电子邮件的附件，尤其当附件是文中提到的格式（可执行）时；对文中出现未知来源的压缩包进行 Shift+Del 操作；及时获得病毒的最新信息。。

应对方法是，停止病毒服务，断开网络，结束dllhost和msblast.exe的进程，删除systerm下wins下的dllhost.exe和svchost.exe文件，打上补丁：www.microsof.com/china/technet/security/bulletin/ms03-026.asp。