震荡波病毒简介

震荡波（Shockwave）是一种电脑病毒，为I-Worm/Sasser.a的第三方改造版本。与该病毒以前的版本相同，也是通过微软的最新LSASS漏洞进行传播。中文名震荡波外文名Shockwave适用领域计算机应用学科IT应用领域病毒

病毒介绍冲击波（Worm.Blaster）病毒是利用微软公司在2003年7月21日公布的RPC漏洞进行传播的，只要是计算机上有RPC服务并且没有打安全补丁的计算机都存在有RPC漏洞，具体涉及的操作系统是：Windows2000、XP、Server 2003。该病毒感染系统后，会使计算机产生下列现象：系统资源被大量占用，有时会弹出RPC服务终止的对话框，并且系统反复重启, 不能收发邮件、不能正常复制文件、无法正常浏览网页，复制粘贴等操作受到严重影响，DNS和IIS服务遭到非法拒绝等。[1]病毒信息病毒英文名：Worm.Sasser病毒表现截图：出现系统错误对话框病毒大小：15,872字节病毒类型：蠕虫病毒病毒危险等级：★★★★★病毒传播途径：网络病毒依赖系统：Windows 2000/XP变种：Worm.Sasser.b/c/d/e/f未受影响的系统：Microsoft Windows 98Microsoft Windows MEMicrosoft Windows NT 4.0Microsoft Windows VistaMicrosoft Windows 8Microsoft Windows 8.1Microsoft Windows 10[2]病毒行为在本地开辟后门。监听TCP 5554端口，做为FTP服务器等待远程控制命令。病毒以FTP的形式提供文件传送。黑客可以通过这个端口偷窃用户机器的文件和其他信息。 病毒开辟128个扫描线程。以本地IP地址为基础，取随机IP地址，疯狂的试探连接445端口，试图利用windows的LSAS