RPC漏洞蠕虫专用查杀工具

RPC漏洞蠕虫专用查杀工具（又称：冲击波病毒专杀工具）是北京瑞星科技推出的一款实用的针对冲击波病毒强力清除彻底灭杀的工具，通过该软件，可以快速地对电脑进行检验，防止电脑遭受该病毒攻击，并修复该病毒可能利用的漏洞，有了RPC漏洞蠕虫专用查杀工具，让用户告别冲击波病毒带来的危害，需要的朋友请下载使用！

RPC漏洞蠕虫病毒（冲击波病毒）简介

RPC漏洞蠕虫病毒（冲击波病毒）是利用在2003年7月21日公布的RPC漏洞进行传播的，该病毒于当年8月爆发，病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2000或XP的计算机，找到后就利用DCOM/RPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统奔溃，另外，该病毒还会对系统升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。只要是计算机上有RPC服务并且没有打安全补丁的计算机都存在有RPC漏洞，具体涉及的操作系统是：Windows 2000\XP\Server 2003\NT4.0等

RPC漏洞蠕虫（冲击波病毒）特征

1、主动攻击
蠕虫在本质上已经演变为黑客入侵的自动化工具，当蠕虫被释放(release)后，从搜索漏洞，到利用搜索结果攻击系统，到复制副本，整个流程全由蠕虫自身主动完成
2、利用系统、网络应用服务漏洞
计算机系统存在漏洞是蠕虫传播的前提，利用这些漏洞，蠕虫获得被攻击的计算机系统的相应权限，完成后继的复制和传播过程。正是由于漏洞产生原因的复杂性，导致面对蠕虫的攻击防不胜防
3、造成网络拥塞
蠕虫进行传播的第一步就是找到网络上其它存在漏洞的计算机系统，这需要通过大面积的搜索来完成，搜索动作包括：判断其它计算机是否存在;判断特定应用服务是否存在;判断漏洞是否存在。这不可避免的会产生附加的网络数据流量。即使是不包含破坏系统正常工作的恶意代码的蠕虫，也会因为病毒产生了巨量的网络流量，导致整个网络瘫痪，造成经济损失
4、反复性
即使清除了蠕虫在文件系统中留下的任何痕迹，如果没有修补计算机系统漏洞，重新接入到网络中的计算机还是会被重新感染
5、破坏性
从蠕虫的历史发展过程可以看到，越来越多的蠕虫开始包含恶意代码，破坏被攻击的计算机系统，而且造成的经济损失数目越来越大

中毒症状

1、由于RPC/DCOM漏洞，RPCSS服务停止响应，操作系统不断报告“PRC意外中止，系统重新启动”，客户机频繁重启，同时所有网络服务均出现故障，如IE浏览器打不开，OUTLOOK无法使用等
2、由于RPC服务终止还可能造成其他的一些问题（因为许多功能都依赖于RPC服务），如：无法进行复制、粘贴，无法查看网络属性，某些文件夹显示不正常，计算机“服务”管理不正常，无法使用IE“在新窗口中打开”，无法添加删除程序等等不正常现象