因为该变种病毒不但要攻击RPC漏洞，还会将自身复制到%system%\\Wins文件夹下，创建FTP服务和Wins Client服务。其中FTP服务开启系统的FTP功能用于传播病毒。“冲击波杀手”感染一台机器后就会使用Ping命令或ICMP echo方式探测随机产生的IP地址是否有效，如果有效便开始进行攻击。该病毒会在受感染的系统中随机使用666-765端口与攻击系统进行连接。该病毒还会检查系统版本和微软补丁包的版本号，然后根据不同的操作系统尝试从微软下载有关RPC漏洞的补丁程序，并自动运行补丁

这是一款真正的免费杀毒软件，可以无限期地使用，升级方便。而且杀毒能力也不做。占内存小，运行快等优点。-This is a true free antivirus software, you can use indefinitely, easy to upgrade. And the ability to do anti-virus. Memory accounted for a small, run faster, etc..

client side authentication

其中SocketListener目录下是木马Server端源代码，SocketCommand目录下是木马Client端源代码。 2) 用Visual Studio 6.0环境分别编译这两部分代码 3) 运行SocketListener应用程序，也就是启动了木马被控制端-Trojan Server which SocketListener directory side source code the SocketCommand directory, Trojan Client-side s