四千局域网受灾，两最新变种又出现
本报讯（实习记者童曙泉）据瑞星发布“冲击波”病毒在国内的疫情报告，到13日20时为止，瑞星技术服务部门又收到6000余用户的求助信息，两日内求助用户累计达到8100多个，其中有4100多个企事业单位的局域网受灾严重。从目前的形势判断，“冲击波”病毒在国内的泛滥程度几乎超过当年的“CIH”和“红色代码”。
昨天上午8：30，瑞星全球反病毒监测网截获“冲击波”病毒的两个最新变种，分别命名为：冲击波II（Worm．Blaster．B）、冲击波III（Worm．Blaster．C），这两变种在原病毒程序上做了较小改动，能躲避原有杀毒软件追杀。广大用户应及时升级杀毒软件或者下载最新专杀工具。
据瑞星反病毒工程师分析，该病毒变种破坏力和原病毒相同，只是重新采用了新的压缩方式来压缩病毒体，并改变了病毒文件名称和注册表键值，可以判定这种改动的目的完全是为了躲避杀毒软件的追杀。
反病毒专家介绍了两种办法：先将网络断开，使用启动盘，在DOS环境下清除病毒。用DOS系统启动盘启动进入DOS环境下，进入C盘的操作系统目录（操作命令集：C：；CDC：＼windows或CDC：＼winnt）；查找目录中的“msblast．exe”病毒文件（操作命令集：dirmsblast．exe／s／p）；找到后进入病毒所在的子目录，然后直接将该病毒文件删除（Delmsblast．exe）。
或者，先将网络断开，进入安全模式，搜索C盘，查找msblast．exe文件，找到后直接将该文件删除，然后再次正常启动计算机。当用户手工清除病毒体后，应先进入微软网站，下载相应的系统补丁，这也是预防“冲击波”的根本之道。另外，瑞星昨起免费发放专杀工具，其中就包括微软系统补丁程序。金山用户可于今天下午在西单图书大厦、联邦软件店等软件销售处索取免费专杀软件。
