“冲击波”蓄势待发 微软网站可能被迫关闭

wuyou

据路透财经美国当地时间8月14日（北京时间8月15日）报道犹如狙击手蓄势攻击般，数十万台电脑已准备好发出具有高度损害性的数据，攻击属于软件巨擘微软的Windows操作系统更新网站。
　　从8月16日开始，每台遭“冲击波”（Blaster）病毒感染的电脑每秒都会向该微软网站传送数据包数次，以迫使网站离线。　　
　　遭锁定的网站是http://www.windowsupdate.com，微软通过此网站提供Windows操作系统的更新软件。
　　“冲击波”自周一起便在互联网上散播。欧洲安全专家周三报告，这只蠕虫锁定使用Windows XP、Windows 2000、Windows NT与Server 2003的电脑攻击，尽管速度放慢，但感染仍在继续。
　　这只蠕虫可能还会肆虐好一阵子。
　　尽管许多安全专家淡化了攻击事件，但这么多数据协同定时向一个网站齐发，仍很容易使整个互联网的速度变慢。
　　他们说，这个唯一能帮助电脑防御“冲击波”的Windows“更新”网站，比较可能会暂时关闭。

ffbi

冲击波将会为未来的病毒创造一个新的模式

（狼）

哈哈，现在打个中文补丁也难了

stevenzj

昨天的深圳晚报有教一个在dos 下清除“冲击波”（Blaster）病毒的办法，很简单呀

（狼）

嘿嘿

ffbi

下面引用由stevenzj在 2003/08/15 11:57pm 发表的内容：
昨天的深圳晚报有教一个在dos 下清除“冲击波”（Blaster）病毒的办法，很简单呀

晚报我买不到啊。。。借报纸给我

stevenzj

我找找看丢了没有

tangjguo

是那一天那一版？我也去找找看下？

蓝山科技

用BT提供下载，就不会塞车了

Anny

昨天看上海台的《新闻夜线》，上面说冲击波有变种了，还有专家说今天是一个重要的日子

tangjguo

看来冲击波这玩意越来越可恶了！

lyq并州一号

刚才我从ms网站上下栽了，目前还没有关闭

（狼）

昨晚才在那里升级

ybbj

“冲击波”病毒解决方案
被“冲击波”病毒感染的机器，最常见的现象就是系统在启动1分钟后就反复重启，用户这时候根本就没有时间上网去下载专杀工具或打补丁，那该怎么办呢？用户在进行以下操作时，必须先将网络断开，以防止计算机重复感染。
    一、 使用启动盘，在DOS环境下清除病毒。
1. 当用户中招出现以上现象后，用DOS系统启动盘启动进入DOS环境下，进入C盘的操作系统目录.
操作命令集：
C:
CD C:\windows (或CD　c:\winnt)
2. 查找目录中的“msblast.exe”病毒文件。
命令操作集：
dir msblast.exe /s/p
3.找到后进入病毒所在的子目录，然后直接将该病毒文件删除。
Del msblast.exe
    二、 进入安全模式，手工清除病毒
    如果用户手头没有DOS启动盘，还有一个方法，就是启动系统后进入安全模式，然后搜索C盘，查找msblast.exe文件，找到后直接将该文件删除，然后再次正常启动计算机即可。
三、 当用户手工清除了病毒体后，应上网下载相应的补丁程序，用户可以先进入微软网站，下载相应的系统补丁，给系统打上补丁。
    以下是补丁的具体下载地址：
• >>Windows 2000
• >>Windows XP 32 位版本 ：
用户也可以直接登陆瑞星网址：
http://it.rising.com.cn/newSite/Channels/info/virus/TopicDatabasePackage/12-145900547.htm来下载相应的微软补丁程序。
四、 打完补丁后，用户应下载一个瑞星专杀工具：http://it.rising.com.cn/service/technology/RS_blaster.htm，再次清除一下系统。