是微软的一个安全漏洞,造成咱们的机器在网络上被攻击。不上网就行了。我家里的、我们单位同事的,若干电脑都出现这一现象。
赶紧下载微软的补丁吧。就是下面的网址。
微软网站(http://www.microsoft.com/china/windowsxp/)的公告:
注意:请阅读微软安全公告 MS03-26 并且立即安装补丁程序
请 Windows NT® 4.0, Windows 2000, Windows XP 和 Windows Server™ 2003 的用户立即安装补丁程序。
恶性蠕虫病毒—“冲击波(Worm.Blaster)”(原名“爆破工”)在国内迅速泛滥,已经造成大规模感染。
用户手工清除方法:请查看系统目录中是否存在一个名为:msblast.exe的文件,如果存在,则证明已经中了该病毒,用户需要做以下操作:首先打开任务管理器,找到名为:“msblast.exe”的进程,然后将之终止;然后到系统目录下直接删除该病毒文件;最后利用注册表编辑工具寻找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项,删除掉 “windows auto update”键值即可完全清除该病毒。
Windows auto update = MSBLAST.EXE 之后,蠕虫检查自身是否已常驻内存,如果已经在内存中运行,则停止继续运行,反之蠕虫则继续运行,并检查当前计算机是否有可用的网络连接。如果没有连接,蠕虫每间隔10秒对Internet连接进行检查,直到Internet 连接被建立。一旦Internet连接建立,蠕虫会打开被感染的系统上的4444端口,并在端口69进行监听,扫描互联网,尝试连接至其他目标系统的135端口并对它们进行攻击。
蠕虫中可以找到如下字符串:
“Billy Gates why do you make this possible? Stop making money and fix your software”(比尔·盖茨,你为什么要使这种攻击成为可能?不要再挣更多的钱了,好好修正你发行的软件吧。)