冲击波补丁纯净版

冲击波补丁纯净版是一款可以帮助用户对计算机安全系统进行修复的款补丁，尤其针对“冲击波”病毒。这款补丁有效防护“冲击波”病毒对计算机带来的危害，保护电脑系统安全。

冲击波补丁纯净版介绍

冲击波就是利用你电脑操作系统漏洞的病毒，补丁就是填补这个漏洞的意思。

冲击波补丁纯净版运作过程

计算机系统被病毒感染后，病毒会自动建立一个名为“BILLY”的互斥线程，当病毒检测到系统中有该线程的话则将不会重复驻入内存，否则病毒会在内存中建立一个名为“msblast”的进程。

冲击波补丁纯净版如何攻击

具体的攻击过程是在感染病毒的计算机通过TCP135端口向那些被攻击计算机发送攻击代码，被攻击的计算机将在TCP4444端口开启一个CommandShell。同时监听UDP69端口，当接收到受攻击的机器发来的允许使用DCOM RPC运行远程指令的消息后，将发送Msblast.exe文件，并让受攻击的计算机执行它，受攻击的计算机也感染了此病毒。

冲击波补丁纯净版使用说明

（1）“冲击波”病毒通过最新RPC漏洞进行传播，因此用户应先给系统打上RPC补丁。

（2）病毒运行时会建立一个名为：“BILLY”的互斥量，使病毒自身不重复进入内存，并且病毒在内存中建立一个名为：“msblast”的进程，用户可以用任务管理器将该病毒进程终止。

（3）用户可以手动删除该病毒文件。注意：%Windir%是一个变量，指的是操作系统安装目录，默认是：“C：\Windows”或：“c：\Winnt”，也可以是用户在安装操作系统时指定的其它目录。%systemdir%是一个变量，指的是操作系统安装目录中的系统目录，默认是：“C：\Windows\system”或：“c：\Winnt\system32”。

（4）“冲击波”病毒会用到135、4444、69等端口，用户可以使用防火墙将这些端口禁止或者使用“TCP/IP筛选”功能，禁止这些端口。

（5）进入“管理工具”文件夹（在开始菜单或控制面板），运行组件服务，在左边侧栏点击“服务（本地）”，找到RemoteProcedureCall（RPC），其描述为“提供终结点映射程序（endpointmapper）以及其它RPC服务”。双击进入恢复标签页，把第一二三次操作都设为“不操作”。

冲击波补丁纯净版更新日志

1.对软件存在的bug进行进一步改善优化

2.针对大家给出的意见进行完善