迪文小说

第16部分（第2页）

4。脱机杀毒

断开网络连接，然后运行专杀工具，这些工具体积小巧，操作简单，按照提示操作即可。

手工清除：

如果想体验一下手工杀毒的乐趣，可以按以下步骤操作：

1。中止进程

按“Ctrl＋Alt＋Del”组合键，在“Windows　任务管理器”中选择“进程”选项卡，查找“msblast。exe”（或“teekids。exe”、“penis32。exe”），选中它，然后，点击下方的“结束进程”按钮。

提示：如不能运行“Windows　任务管理器”，可以在“开始→运行”中输入“cmd”打开“命令提示符”窗口，输入以下命令“taskkill。exe　im　msblast。exe”（或“taskkill。exe　im　teekids。exe”、“taskkill。exe　im　penis32。exe”）。

2。删除病毒体

依次点击“开始→搜索”，选择“所有文件和文件夹”选项，输入关键词“msblast。exe”，将查找目标定在操作系统所在分区。搜索完毕后，在“搜索结果”窗口将所找到的文件彻底删除。然后使用相同的方法，查找并删除“teekids。exe“和“penis32。exe”文件。

提示：在Windows　XP系统中，应首先禁用“系统还原”功能，方法是：右击“我的电脑”，选择“属性”，在“系统属性”中选择“系统还原”选项卡，勾选“在所有驱动器上关闭系统还原”即可。

如不能运行“搜索”，可以在“开始→运行”中输入“cmd”打开“命令提示符”　窗口，输入以下命令：

“del　系统盘符winntsystem32msblast。exe”（Windows　2000系统）或“del系统盘符windowssystemmsblast。exe”（Windows　XP系统）

3。修改注册表

点击“开始→运行”，输入“regedit”打开“注册表编辑器”，依次找到“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”，删除“windows　auto　update=msblast。exe”（病毒变种可能会有不同的显示内容）。

4。重新启动计算机

重启计算机后，“冲击波”病毒就已经从系统中完全清除了。

防　御：

可以通过系统升级、优化网络设置和使用第三方软件的方法来增强系统的安全性能。

系统升级防病毒

安装针对“冲击波”的补丁后，怎样确认补丁已经正确安装呢？我们可以通过查看注册表的方法来确认，方法如下：在“开始→运行”中输入“regedit”，打开“注册表编辑器”，查看相应的注册表信息：

“HKEY_LOCAL_MACHINESOFTWAREMicrosoftUpdatesWindows　2000SP5KB823980”（Windows　2000系统）

“HKEY_LOCAL_MACHINESOFTWAREMicrosoftUpdatesWindows　XPSP2KB823980”（Windows　XP系统）

“HKEY_LOCAL_MACHINESOFTWAREMicrosoftUpdatesWindow　Server　2003SP1KB823980”（Windows　Server　2003系统）

禁用端口防病毒

“冲击波”病毒是利用系统的135、137、138、139、445、593端口，以及UDP端口69（TFTP））和TCP端口4444入侵系统的，只要禁用了这些端口就能有效地防范此类病毒。

1。手工设置

手工禁用端口的方法如下（以Windows　2000为例）：

打开“控制面板”，双击“网络连接”，右击“本地连接”，选择“属性”，在“本地连接属性”窗口中，选择“Internet”协议，点击“高级”按钮，然后在“高级TCPIP设置”窗口中选择“选项”选项卡，双击“TCPIP筛选”即可进入设置窗口。选择“只允许”，则用户只能使用设定的端口，这样就可以达到禁用危险端口的目的。一般而言，如果我们的计算机只是工作站而不是服务器，就可以只开放如下端口：TCP：80，UDP：6，IP协议：17。

提示：不同的应用程序可能会要求使用系统不同的端口，比如FTP软件需要用到TCP21端口等，请按照各程序的说明文件进行相应的设置。

2。使用防火墙软件

对普通用户而言，手工设置可能会比较困难，笔者建议使用专门的防火墙软件，如Norton　Internet　Security、金山网镖、瑞星个人防火墙、天网防火墙个人版等。

启用Internet连接防火墙

对于使用　Windows　XP或Windows　Server　2003的用户来说，系统内置的Internet连接防火墙就能有效地阻止来自Internet的入站RPC通信信息，从而免受此类病毒的影响。操作方法为：进入“开始→控制面板”，双击“网络连接”，右击“本地连接”，选择“属性”，在“属性”窗口中点击“高级”按钮，就可以看到“Internet　连接防火墙”，勾选“通过限制或阻止来自Internet的对此计算机的访问业保护我的计算机和网络”即可。

禁用D防病毒

D是一种能够使软件组件通过网络直接进行通信的协议。如果一台计算机是网络的一部分，则该计算机上的对象将能够通过D网络协议与另一台计算机上的对象进行通信。通过禁用D，可以帮助计算机防范“冲击波”，具体操作方法如下：