因为该变种病毒不但要攻击RPC漏洞，还会将自身复制到%system%\\Wins文件夹下，创建FTP服务和Wins Client服务。其中FTP服务开启系统的FTP功能用于传播病毒。“冲击波杀手”感染一台机器后就会使用Ping命令或ICMP echo方式探测随机产生的IP地址是否有效，如果有效便开始进行攻击。该病毒会在受感染的系统中随机使用666-765端口与攻击系统进行连接。该病毒还会检查系统版本和微软补丁包的版本号，然后根据不同的操作系统尝试从微软下载有关RPC漏洞的补丁程序，并自动运行补丁

据说是360安全卫士源码(源工程驱动部分，和用户层交互的dll部分的代码),在看雪下载的 地址：http://bbs.pediy.com/showthread.php?t=1260-Source is said to be 360 security guards (some of the source project driven, and user-level interaction part of the code dll) in the address to see snow down