安全专家教你怎么搞定冲击波病毒

　　2003年8月12日"冲击波"病毒在国内泛滥，仅12日一天瑞星公司技术支持部门就接到上千个企事业单位局域网瘫痪的求助电话，并推出紧急上门救援的服务。瑞星杀毒软件已经在12日晚上紧急升级并发布了免费的专杀工具。到目前为止，这个病毒仍然在国内肆虐，"中招"用户数量巨大、难以统计。

　　目前最严重的问题是，已经"中招"的用户怎么办？

　　被"冲击波"病毒感染的机器，最常见的现象就是系统在启动1分钟后就反复重启，用户这时候根本就没有时间上网去下载专杀工具或打补丁，那该怎么办呢？瑞星反病毒专家告诉你一个办法，让你在一分钟之内搞定系统。用户在进行以下操作时，必须先将网络断开，以防止计算机重复感染。

　　一、 使用启动盘，在DOS环境下清除病毒。

　　1. 当用户中招出现以上现象后，用DOS系统启动盘启动进入DOS环境下，进入C盘的操作系统目录.操作命令集：

　　C:CD C:\windows (或CD　c:\winnt)

　　2. 查找目录中的"msblast.exe"病毒文件。
　　命令操作集：dir msblast.exe /s/p

　　3.找到后进入病毒所在的子目录，然后直接将该病毒文件删除。
　　Del msblast.exe

　　二、 进入安全模式，手工清除病毒

　　如果用户手头没有DOS启动盘，还有一个方法，就是启动系统后进入安全模式，然后搜索C盘，查找msblast.exe文件，找到后直接将该文件删除，然后再次正常启动计算机即可。

　　三、 当用户手工清除了病毒体后，应上网下载相应的补丁程序，用户可以先进入微软网站，下载相应的系统补丁，给系统打上补丁。以下是补丁的具体下载地址：

　　· Windows 2000 ：http://microsoft.com/downloads/details.aspx?FamilyId=C8B8A846-F541-4C15-8C9F-220354449117&displaylang=en

　　Windows XP 32 位版本 ：http://microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=en

      用户也可以直接登陆瑞星网址：http://it.rising.com.cn/newSite/Channels/info/virus/TopicDatabasePackage/12-145900547.htm来下载相应的微软补丁程序。

　　注意：如果用户在手工清除完病毒后，在去上网下载补丁包时，计算机再次感染病毒并重启，这时就只能再次用手工清除该病毒，然后通过没感染该病毒的计算机下载相应的补丁，给系统打补丁，然后再做其它操作。

　　四、打完补丁后，用户应下载一个瑞星专杀工具：http://it.rising.com.cn/service/technology/RS_blaster.htm，再次清除一下系统。如果是瑞星的用户，在打完补丁后可直接到瑞星网站将瑞星杀毒软件升级到最新版，打开实时监控即可。