远安论坛

此页面上的内容需要较新版本的 Adobe Flash Player。

获取 Adobe Flash Player

此页面上的内容需要较新版本的 Adobe Flash Player。

获取 Adobe Flash Player

此页面上的内容需要较新版本的 Adobe Flash Player。

获取 Adobe Flash Player

此页面上的内容需要较新版本的 Adobe Flash Player。

获取 Adobe Flash Player

查看: 479|回复: 6
打印 上一主题 下一主题

[转帖]新型蠕虫病毒"扫荡波"

[复制链接]
1#
跳转到指定楼层
发表于 2008-12-18 09:33:51 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式 来自 湖北省宜昌市 电信
扫荡波简介
      “扫荡波 (Worm.SaodangBo.a.94208)”病毒实为一个新型蠕虫。目前,该病毒已经造成大量企业用户局域网瘫痪,数十万用户网络崩溃。“扫荡波”运行后遍历局域网的计算机并发起攻击,攻击成功后,被攻击的计算机会下载并执行一个下载者病毒,而下载者病毒还会下载“扫荡波”,同时再下载一批游戏盗号木马。被攻击的计算机中“扫荡波”而后再向其他计算机发起攻击,如此向互联网中蔓延开来.
中毒症状
  “扫荡波”运行后遍历局域网的计算机并发起攻击,攻击成功后,被攻击的计算机会下载并执行一个下载者病毒,而下载者病毒还会下载“扫荡波”,同时再下载一批游戏盗号木马。被攻击的计算机中“扫荡波”而后再向其他计算机发起攻击,如此向互联网中蔓延开来。据了解,之前发现的蠕虫病毒一般通过自身传播,而扫荡波则通过下载器病毒进行下载传播,由于其已经具备了自传播特性,因此,被确认为新型蠕虫。
  扫荡波如果对局域网内电脑的攻击失败,这些电脑上则会出现“svchost.exe”出错的提示,说“svchost.exe中发生未处理的win32异常”,同时网络连接中断。用户要是发现自己的电脑中出现此情况,就说明您电脑所处的局域网内有机器中毒。此时,如果您的电脑并没有中毒,但千万不可以有侥幸心理,应该立即打上MS08-067补丁,因为该毒的攻击不会仅仅一次,而且随着病毒作者对其进行升级,扫荡波会拥有更强的攻击力。
解决办法
  据了解,这是黑客利用微软最新RPC漏洞MS08-067实施的“扫荡波”蠕虫攻击,用户如尚未给系统打好KB958644补丁,一旦被黑客扫描发现,瞬间便受到蠕虫病毒侵袭,成为被黑客远程控制的帮凶,主动去攻击其他用户的电脑。也就是说,局域网中一旦有一台电脑中招,全网没有修复漏洞的电脑就都会感染病毒,其危害和传播形式与猖獗一时的“冲击波”、“震荡波”非常相似。
      其次,下载专杀工具.注意自己的网络环境,提高自己的网络安全意识!
2#
发表于 2008-12-18 09:50:07 | 只看该作者 来自 上海市浦东新区 电信

re:想看啊!回一个

想看啊!回一个
3#
发表于 2008-12-18 09:50:32 | 只看该作者 来自 上海市浦东新区 电信

re:哎,失望了,楼主!

哎,失望了,楼主!
4#
发表于 2008-12-18 10:05:15 | 只看该作者 来自 湖北省宜昌市 电信

re:好奇中......

好奇中......
5#
 楼主| 发表于 2008-12-18 11:34:55 | 只看该作者 来自 湖北省宜昌市 电信

re:想看什么?没懂?

想看什么?没懂?
6#
发表于 2008-12-18 14:25:45 | 只看该作者 来自 江西省南昌市 移动GPRS

re:看见病毒脑壳就疼

看见病毒脑壳就疼
7#
发表于 2008-12-18 14:40:46 | 只看该作者 来自 上海市 华东师范大学电信出口

re:.......................

......................................................
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|手机版|设为首页

广告热线:13339794535举报电话:0717-3819486法律顾问:沮城律师事务所 刘亚杰 律师

备案信息:ICP14000855Copyright 2016 All rights reserved

Powered by Discuz! X3.2© 2001-2016 Comsenz Inc.

快速回复 返回顶部 返回列表

鄂公网安备 42052502000018号