“冲击波”、“冲击波克星”病毒防杀办法

　　由于校园网仍有许多计算机被“冲击波”病毒及其变种感染，导致校园网不能正常运行，请各用户立即根据以下办法采取防杀措施。该病毒感染 Windows NT、Windows 2000、Windows XP、Windows 2003系统。（如中“冲击波克星”病毒，可将计算机的系统时间改为2004年后重启，以使其自毁，再采取以下措施）

 　  一、发现病毒（感染windows NT/2000/XP/2003系统）：

　　按Ctrl+Alt+Del键后点击“任务管理器”，再点“进程”查看正在运行的程序（或点“开始”菜单中的“运行”，输入taskmgr后点确定）。

    1. 感染冲击波克星病毒，进程中会发现DLLhost.exe，且有较多svchost.exe进程。如图：

    2.感染冲击波病毒

　  1、莫名其妙地死机或重新启动计算机；

　　2、IE浏览器不能正常地打开链接；

　　3、不能复制粘贴；

　　4、有时出现应用程序，比如Word异常；

　　5、网络变慢；

　　6、最重要的是，在任务管理器里有一个叫“msblast.exe”的进程在运行！

      如图：

　 　二、清除办法：

 　 　1.清除冲击波克星病毒：
 　 　1).先拨掉网线。
 　 　2).通过管理员身份进入系统，依次点“开始”->“设置”->“控制面板”->“管理工具”->“服务”，
          找到“WINS Client”，双击打开，点“停止”，并将启动类型改为“已禁用”，点确定；
          找到“Network Connections Sharing”，点“停止”，并将启动类型改为“已禁用”，点确定；
          （如果没有管理员权限，将无法做以上调整）。
 　 　3).找到并删除DLLhost.exe和svchost.exe文件，一般在c:\winnt(或windows)\system32\wins\文件夹下。

 　 　2.清除冲击波病毒：
 　 　1).先拨掉网线。
 　 　2).在任务管理器选中Msblast.exe进程，点结束进程。
 　 　3).找到并删除Msblast.exe，一般在c:\winnt(或windows)\system32\wins\下。

　 　三、给安装打补丁：(重装系统后一定要立即打补丁，否则很快会被感染)

下载补丁： 　　
Windows2000简体中文版补丁
WindowsXP简体中文版补丁
Windows2000英文版
http://download.microsoft.com/download/0/1/f/01fdd40f-efc5-433d-8ad2-b4b9d42049d5/Windows2000-KB823980-x86-ENU.exe 　　
WindowsXP英文版
http://download.microsoft.com/download/9/8/b/98bcfad8-afbc-458f-aaee-b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe　

 　  用户须关注并及时安装Windows的最新补丁程序，以防新病毒感染计算机。