Win XP上的著名病毒篇
一、“冲击波”蠕虫及其变种病毒（新蠕虫：W32.Blaster.worm）
2003年8月11日微软开始调查一个名为W32.Blaster.Worm的新蠕虫及其变种，该病毒之前正在通过网络疯狂传播，这就是“冲击波”蠕虫，也被称为W32/Lovsan.worm (McAfee)、WORM_MSBLAST.A (Trendmicro)、Win32.Posa.Worm (Computer Associates)。
如果感染上该病毒，WinXP和Windows Server 2003系统就会在没有用户输入的情况下，每隔几分钟即重新启动、或在客户的系统中存在“msblast.exe”文件。该蠕虫在TCP 135端口上扫描随机的IP地址范围，以便搜索容易攻击的系统。它试图使用DCOM RPC漏洞，通过开放的RPC端口传播。2003 年7月16日，微软在安全公告MS03-026中提到了DCOM RPC漏洞，为此发布了安全补丁。
MS03-026安全补丁消除了DCOM RPC漏洞，因此安装该补丁后可以防止感染这种蠕虫，具体操作如下：首先启用WinXP内置的防火墙（Internet Connection Firewall (ICF)）。单击“开始”菜单/设置/控制面板，双击“网络和Internet连接”，然后单击“网络连接”，在希望启用防火墙的连接上右击，点击“属性”/高级，在“Internet防火墙”下打钩（如下图），现在你的WinXP防火墙就启用了。注意：如果电脑不断重复启动，在启用防火墙之前要将自己的机器从Internet断开，如果正在运行Win2000或 WinNT 4.0，需要使用第三方的防火墙产品。
其次下载MS03-026安全补丁程序。WinXP(32位)和WinXP(64位)的用户请下载安全补丁(下载地址)，更新Windows系统。最后使用最新版本的杀毒软件来清除这种蠕虫。该蠕虫有几个变种，有关它们的最新信息可以在杀毒软件开发商的网站上找到。打开： http://www.qqread.com/win98/2006/11/w257635.html 
更多内容请看路由安全配置专题、Windows操作系统安装、系统安全专题，或进入讨论组讨论。
相关专题
- 路由安全配置专题 (11858篇文章)
- Windows操作系统安装 (15674篇文章)
- 系统安全 (820篇文章)
- Windows 2000/xp安全 (292篇文章)
- 系统优化大全 (18190篇文章)
- 系统安全设置 (23649篇文章)
- 配置安全的操作系统 (9882篇文章)
- 系统安装手册 (20920篇文章)
- 系统备份专题 (17617篇文章)
- 打造安全服务器 (13309篇文章)
- Win XP系统瘦身行动以及加速计划 (0次浏览)
- Windows XP 系统的五大变形金刚 (0次浏览)
- Windows XP启动失败后的十大补救方法 (0次浏览)
- Windows XP设置ClearType反锯齿功能 (0次浏览)
- 无须重装搞定Windows XP系统全部问题 (0次浏览)
- Windows XP操作系统常见故障诊断 (0次浏览)
- 微软放宽WGA正版验证限制 仅对安装XP用户 (0次浏览)
- Windows XP系统无法停止通用卷解决方法 (0次浏览)
- 灵活应用Win XP系统硬件配置文件 (0次浏览)
- 教你识别原版的Windows XP SP2 (0次浏览)
