"冲击波变种I(Worm.Msblast.i)"病毒:警惕程度★★★★，蠕虫病毒，通过rpc漏洞传播，依赖系统:WINNT/2000/XP。

• 中文名称 冲击波变种I
• 外文名称 Worm.Msblast.i
• 传播途径 通过rpc漏洞传播
• 依赖系统 WINNT/2000/XP
• 类型 网络病毒

简介

　　​"冲击波变种I(Worm.Msblast.i)"病毒:警惕程度★★★★，蠕虫病毒，通过rpc漏洞传播，依赖系统:WINNT/2000/XP。

　　运行后释放出一个名为"svchosthlp.exe"的文件到系统目录下，并启动该程序(该程序是一个木马病毒)，并将自己也复制到系统目录下，文件名为"eschlp.exe"。在注册表启动项下加入自己的键值"Helper"，以达到随系统启动的目的。

　　病毒通过注册表，读取当前系统的IP地址等信息，并随机产生ip对其进行rpc漏洞攻击。病毒本身带有一个tftp服务器，当成功攻入对方系统之后，将尝试用tfp从发动攻击的系统接收病毒文件，以达到传播目的。

　　反病毒专家建议:建立良好的安全习惯，不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播，一定要及时给系统打补丁;安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。