[这个贴子最后由xiaozhr在 2003/11/14 09:56am 第 1 次编辑]
明显效果是在线电影和网慢超慢什么都卡几乎
金山毒霸下载地址和病毒库升级,地址
http://www.xt360.com/duba2003.rar
http://www.xt360.com/duku.rar
还有这两个网页一个是在线杀毒的一些网页一个是金山在线查毒
http://www.dsl2002.com/on-line/1.html
http://tech.163.com/kingsoft/items/020301_56869.html
中毒现象：
1、莫名其妙地死机或提示倒计时重新启动计算机；
2、IE浏览器不能正常地打开链接；
3、不能复制粘贴；
4、有时出现应用程序，比如Word异常；
5、系统速度变慢
6、网络速度下降
7、系统中有一个名为Dllhost.exe的进程，如图：
8、查看系统服务中可能会有名为 RpcTftpd 和 RpcPatch的服务
9、防火墙能拦截到大量外部IP探测信息
病毒危害：
造成系统变慢或死机，大量消耗有限的网络资源
金山毒霸的解决方案：
1、 立即更新金山毒霸到最新
金山毒霸企业用户请更新服务端病毒库，然后统一升级所有客户端和统一查杀
金山网镖用户可使用网镖设置防火墙规则，禁用PING，如图：
2、使用金山“冲击波”专杀工具
金山“冲击波”专杀工具专杀利用RPC漏洞进行传播的病毒和“冲击波”家族系列病毒；
3、更新微软最新补丁程序
http://www.microsoft.com/china/technet/security/bulletin/MS03-026.asp
(1)仅支持Windows授权产品,盗版用户慎用;
(2)Windows产品及其所有补丁版权归微软公司所有。
手工清除方法：（因其有关步骤可能造成系统的不稳定，所以建议普通用户尽量采用以上的毒霸解决方案）
1、停止病毒开启的服务
病毒开启的服务名为： RpcTftpd和: RpcPatch
2、断开网络，结束进程中的Dllhost.exe进程
3、更新微软最新补丁程序
http://www.microsoft.com/china/technet/security/bulletin/MS03-026.asp
(1)仅支持Windows授权产品,盗版用户慎用;
(2)Windows产品及其所有补丁版权归微软公司所有。
4、删除%system%\wins\文件夹下的Dllhost.exe和svchost.exe文件
5、使用网镖或其它防火墙拦截
设置防火墙规则
禁用PING
查看或中止服务的方法：
在此之前请用管理员身份的帐号登录系统。
1、右键点击我的电脑，选择“管理”
2、展开左则“计算机管理”目录树下的“服务和应用程序”，选择“服务”
在此可看到系统所管理的所有服务。
3、查找到相应“服务”，双击其项，打开该服务的“属性”窗口
4、点击“停止”按钮，停止服务
5、选择“启动类型”为“禁用”，最后点击OK，完成中止服务
