“狙击波”病毒及其变种处理办法，请广大用户注意
该病毒典型症状：
离关机还有：*秒！
系统处理程式c:\Windows\system32\services.exe意外中止，系统将关机并重启！
发现日期：2005年8月15日,2006年9月新的变种！
申明：盗版作业系统打补丁引起的系统问题我们概不负责！
该病毒利用了8月9日微软发布的即插即用中的漏洞（MS05-039），在微软发布安全公告后短短的5天之内即出现该蠕虫，表明病毒作者利用漏洞的能力越来越强。用户电脑感染了该病毒之后，在某些情况下会出现系统频繁重启的现象。同时，该病毒会在用户电脑上开设后门，方便骇客对其进行远程式控制制。
该病毒典型症状：系统处理程式c:\Windows\system32\services.exe意外中止，系统将关机并重启！ 离关机还有*妙！
一、病毒评估
1．病毒英文名：Worm.Zotob
2．病毒类型：蠕虫病毒
3．病毒危险等级：★★★☆
4．病毒传播途径：网路
5．病毒依赖系统：WIN 2000/XP/2003
二、病毒破坏
1．造成系统频繁重启
当病毒攻击失败的时候，会造成系统频繁重启。病毒攻击目标系统时，可能造成系统不断重启（如图示），与震荡波、冲击波发作的时候类似，只不过在Zotob影响的进程变了，变为系统关键进程“Services.exe”
2、给系统开设后门
3、修改系统文件，使用户的杀毒软体不能升级。
三、技术分析
一旦执行,病毒将执行以下操作:
1. 病毒启动后，会将自己复制到系统目录中，病毒文件名为“botzor.exe”。
2、在注册表中添加下列启动项：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"WINDOWS SYSTEM" = botzor.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
"WINDOWS SYSTEM" = botzor.exe;
3、在感染的时候，病毒利用IP扫描的方式在网路中寻找具有漏洞的系统，发现后就会对系统进行攻击，连接系统的445端口，并植入系统中一个远程SHELL，此远程SHELL释放一个文件 2PAC.TXT，此文件中包含有一段FTP命令脚本，功能是利用FTP从远程将病毒文件下载到本地。
4、如果攻击失败，则造成系统重启。
5、修改系统的host文件
阻击波病毒预防完全处理办法：
1.安装防病毒软体，开启实时升级最快速度升级最新病毒库防止该病毒的入侵和完全查杀该病毒
http://antivirus...du.cn2：使用个人网防火墙封着系统默认打开的TCP 445端口，切断病毒入侵的途径
3：安装作业系统更新修正档
阻击波专杀工具：
ftp://ftp.jnu.edu.cn/PUB1__Softwar...aTool_Zotob.EXE请广大用户做好防毒措施，安装防病毒软体和作业系统补丁！！！
