衝擊波 為利用 Windows RPC/DCOM 漏洞傳播的蠕蟲病毒，短週內攻擊全球 80% Windows 用戶，引發大規模 DDoS 攻擊，變種層出不窮。

攻擊目標與傳播機制

• 目標：Win NT 4.0 / Win2000 / WinXP / Win2003
• 傳播：無需郵件/附件，主動掃描 IP 尋找開啟 135/445 埠且未修補 RPC 緩衝區溢位漏洞的主機，利用 DCOM RPC 注入病毒體控制系統。

中毒徵兆

1. 系統資源緊張，程式執行異常緩慢
2. 網速驟降，DNS/IIS 服務遭拒絕服務，無法瀏覽/收發郵件
3. 無法複製貼上
4. Office 套件無法正常運作
5. 系統無故重啟，或彈出「系統關機」倒數對話框後自動重啟

緊急應變三步驟

1. 取消關機倒數：Win+R → shutdown -a，爭取修補時間。
2. 安裝官方 RPC 漏洞補丁 (Microsoft MS03-026/MS04-011 等)
3. 或下載專殺工具掃描清除

歷史啟示：衝擊波揭示「未修補漏洞 + 高速網路 = 指數級爆發」。現代防禦核心：自動更新補丁 + 邊界防火牆封鎖高危埠 (135/445) + 端點 EDR 持續監控。