笔下文学

第二十七章 冲击波b型变种病毒（第2页）

“小曹，你这话说早了呀。”

“难道，连您也还没破解病毒？”

“对，病毒变种了，不过破解思路已经有了，今天大家齐心协力，争取把病毒攻克。”

曹高升将几人带到会客厅，之后让人带来一台中病毒的电脑和病毒样本，何俊在两人寒暄的时候已经坐在电脑前，认真看着一行行闪过的代码。

仅过了一分钟，何俊便确定了这是前世的冲击波B型变种病毒。

在上个月，也就是2003年7月，微软公司发布了名为“RPC接口缓冲区溢出”的漏洞补丁。

这个补丁其实也存在漏洞，就在RPC中处理消息交换的部分，攻击者可以通过特殊端口，向远程计算机发送特殊请求，允许攻击者在目标机器上获得完全的权限并以执行任意代码。

这个漏洞被美国明尼苏达州霍普金斯市一位名为杰弗里·李·帕森的18岁少年抓住，制作出了利用该漏洞的蠕虫病毒。

“能把病毒的具体特征表现跟我说说吗？”何俊突然出声说道。

曹高升一愣，随后点了点头，让袁超给何俊当解说。

能在这个岁数当上局长的都是人精，即使何俊的面容很年轻，但他们仍然没有轻视，单凭他能和陈老一起过来，就足以引起他们的重视。

“这是您新收的弟子吗？”曹高升恭敬问道。

陈老呵呵一笑，没有回答，反而开口道：“我们也过去看看。”

“病毒的具体特征是一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，感染该蠕虫病毒后会出现以下现象：

1、Word、Excel、Powerpoint等文件无法正常运行，弹出找不到链接文件的对话框。

2、一些功能如“粘帖”等无法正常使用。

3、控制面板出现异常、系统文件无法正常显示。

4、系统操作异常、不停重启、甚至导致系统奔溃。

另外，该病毒还会对系统升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。

病毒爆发的重灾区在装有Win2000和WinXP系统的计算机，病毒运行时会不停地利用扫描寻找RPC漏洞，找到漏洞后病毒就会利用漏洞攻击该系统。

遗憾的是，只要是计算机上有RPC服务并且没有打安全补丁的计算机都存在有RPC漏洞，如果不加以制止，还会有更多的电脑被感染。”

袁超说完后，合上手中的本子。

何俊点了点头，移身来到病毒电脑前，开始操作。五分钟后，电脑重启恢复正常使用。

“这，这就搞定了？”曹高升和袁超两人瞪大眼睛，这才多久啊，居然已经解决了。

陈老暗自点头，何俊使用的这个方法他已经知道了，但这个方法有个缺点。

“你是怎么做到的？”袁超震撼问道。

何俊也没有藏着掖着，开口道：“解决的方法很简单。我看了一下，该病毒运行时会将自身复制到windows目录下一个名为：msblast。exe的进程。

这时候只需要让系统重启，利用DOS系统启动盘启动进入DOS环境，进入C盘的操作系统目录。查找目录中的“msblast。exe”病毒文件。然后进入病毒所在的子目录，删除病毒文件。

之后再次启动系统，按F8进入安全模式，C盘查找msblast。exe文件，直接删除文件，重启系统即可正常使用。