冲击波变种I

“冲击波变种I（Worm.Msblast.i）”病毒：警惕程度★★★★，蠕虫病毒，通过rpc漏洞传播，依赖系统：WINNT/2000/XP。

运行后释放出一个名为“svchosthlp.exe”的文件到系统目录下，并启动该程序（该程序是一个木马病毒），并将自己也复制到系统目录下，文件名为“eschlp.exe”。在注册表启动项下加入自己的键值“Helper”，以达到随系统启动的目的。

病毒通过注册表，读取当前系统的IP地址等信息，并随机产生ip对其进行rpc漏洞攻击。病毒本身带有一个tftp服务器，当成功攻入对方系统之后，将尝试用tfp从发动攻击的系统接收病毒文件，以达到传播目的。

反病毒专家建议：建立良好的安全习惯，不打开可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。