用友软件论坛's Archiver

37724861 发表于 2008-11-11 12:58

【注意】"扫荡波"病毒

"扫荡波"运行后遍历局域网的计算机并发起攻击,攻击成功后,被攻击的计算机会下载并执行一个下载者病毒,而下载者病毒还会下载“扫荡波”,同时再下载一批游戏盗号木马。被攻击的计算机中“扫荡波”而后再向其他计算机发起攻击,如此向互联网中蔓延开来。



  据了解,之前发现的蠕虫病毒一般通过自身传播,而扫荡波则通过下载器病毒进行下载传播,由于其已经具备了自传播特性,因此,被确认为新型蠕虫。

扫荡波如果对局域网内电脑的攻击失败,这些电脑上则会出现“svchost.exe”出错的提示,说“svchost.exe中发生未处理的win32异常”,同时网络连接中断。用户要是发现自己的电脑中出现此情况,就说明您电脑所处的局域网内有机器中毒。

  此时,如果您的电脑并没有中毒,但千万不可以有侥幸心理,应该立即打上MS08-067补丁,因为该毒的攻击不会仅仅一次,而且随着病毒作者对其进行升级,扫荡波会拥有更强的攻击力。




  据了解,10月24日,微软宣布“黑屏”后的第3天,紧急发布发布了MS08-067安全公告,提示用户注意一个非常危险的漏洞,而后利用该漏洞发动攻击的恶意程序不断涌现;

提醒广大网民尤其是企业网管人员,采取一下措施进行查杀和预防:

 
   提醒用户打上MS08-067(KB958644)补丁

  如果打补丁过程中出现问题或还出现崩溃现象则可以使用手工解决方案:

    禁用IPC$空连接,避免病毒连接到用户系统上。方法如下:

  开始菜单>运行>输入 regedit 并确定,找到如下子键

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA

  把RestrictAnonymous键值改为REG_DWORD:00000001

 

页: [1]

Powered by Discuz! Archiver 7.0.0  © 2001-2009 Comsenz Inc.