中毒现象：

　　1、莫名其妙地死机或提示倒计时重新启动计算机；

　　2、IE浏览器不能正常地打开链接；

　　3、不能复制粘贴；

　　4、有时出现应用程序，比如Word异常；

　　5、系统速度变慢

　　6、网络速度下降

　　7、系统中有一个名为Dllhost.exe的进程，如图：

　　

　　8、查看系统服务中可能会有名为 RpcTftpd 和 RpcPatch的服务

　　9、防火墙能拦截到大量外部IP探测信息

　　病毒危害：

　　造成系统变慢或死机，大量消耗有限的网络资源

　　金山毒霸的解决方案：

　　1、 立即更新金山毒霸到最新

　　金山毒霸企业用户请更新服务端病毒库，然后统一升级所有客户端和统一查杀

　　金山网镖用户可使用网镖设置防火墙规则，禁用PING，如图：

　　

　　2、使用金山“冲击波”专杀工具

　　金山“冲击波”专杀工具专杀利用RPC漏洞进行传播的病毒和“冲击波”家族系列病毒；

　　3、更新微软最新补丁程序

　　http://www.microsoft.com/china/technet/security/bulletin/MS03-026.asp

　　(1)仅支持Windows授权产品,盗版用户慎用;

　　(2)Windows产品及其所有补丁版权归微软公司所有。

　　手工清除方法：（因其有关步骤可能造成系统的不稳定，所以建议普通用户尽量采用以上的毒霸解决方案）

　　1、停止病毒开启的服务

　　病毒开启的服务名为： RpcTftpd和: RpcPatch

　　2、断开网络，结束进程中的Dllhost.exe进程

　　3、更新微软最新补丁程序

　　http://www.microsoft.com/china/technet/security/bulletin/MS03-026.asp

　　(1)仅支持Windows授权产品,盗版用户慎用;

　　(2)Windows产品及其所有补丁版权归微软公司所有。

　　4、删除%system%\wins\文件夹下的Dllhost.exe和svchost.exe文件

　　5、使用网镖或其它防火墙拦截

　　 设置防火墙规则

　　 禁用PING

　　查看或中止服务的方法：

　　在此之前请用管理员身份的帐号登录系统。

　　1、右键点击我的电脑，选择“管理”

　　

　　2、展开左则“计算机管理”目录树下的“服务和应用程序”，选择“服务”

　　

　　在此可看到系统所管理的所有服务。

　　3、查找到相应“服务”，双击其项，打开该服务的“属性”窗口

　　4、点击“停止”按钮，停止服务

　　

　　5、选择“启动类型”为“禁用”，最后点击OK，完成中止服务