财经社区女性社区汽车社区军事社区文学社区社会社区娱乐社区游戏社区个人空间
上一主题:果敢、英勇、善良的母亲---学... 下一主题:游走网络(二)
恶流言`及其变种再出击 RPC漏洞成蠕虫巢穴
[楼主] 作者:nj_不死鸟  发表时间:2003/08/14 11:45
点击:301次

金山反病毒中心于8月12日再度首家载获通过RPC漏洞传播的蠕虫病毒--“恶流言”(VBS.RPCWorm.a)及(VBS.RPCWorm.b)。这是继“新流言”后又一个利用RPC漏洞进行传播的病毒,再一次证实了RPC漏洞存在的巨大危害性。据金山反病毒工程师介绍:“恶流言”是一个自解压包,会释放十多个相关文件。并且此蠕虫病毒困绑了一个后门程序,在受感染的机器上留下后门。更值得关注的是:“恶流言”主体程序采用较为简单的VBS脚本编写,利用第三方的黑客工具对网络上存在RPC漏洞的系统发动攻击。病毒制作的简单化也为我们提出了更严重的警告,类似的病毒可能会在今后几天内出现更多,造成的危害更大。

   本次RPC漏洞影响极其广泛,因RPC是一个系统级服务,在微软的NT/2000/XP操作系统中都会默认安装此服务,普遍性极其高,如不加以防泛将有可能超过“红色代码”以及“蠕虫王”所带来的危害。

   面对此类病毒的危害,广大用户除了经常升级杀毒软件外,还应该增强安全意识,经常关注系统安全信息,快速更新系统最新补丁,对这种因为漏洞而衍生的病毒做到防患于未然。

   为了防范RPC漏洞带来的危害,请各位广大用户赶快为您的操作系统打上相应的修复补丁,下面是微软补丁的链接地址
http://www.microsoft.com/china/technet/security/bulletin/MS03-026.asp#4>

   如果,未能即时下载补丁的用户,请用金山网镖或其它个人防火墙禁用135、139、445端口,以免受到蠕虫的攻击。

   金山毒霸将继续关注此漏洞,为您提供更详尽的解决方案,请各位用户也继续关注毒霸网站。
冲击波专杀工具

类型: 专杀工具
版本: 2003.8.12.2
平台: Windows 9x/Windows 2k
语言: 中文
性质: 免费
大小: 42.5K
更新时间: 2003-08-03
浏览次数: 270147

开始统计:
2003-03-28
下载路径:
1> 2> 3> 4> 5> 6>
(▲ 以FTP方式下载)
1> 2> 3> 4> 5> 6>
(▲ 以HTTP方式下载)
工具介绍:
  金山毒霸反病毒中心于8月3日截获最新蠕虫病毒,命名为“流言”(Worm.SdBotRPC)。蠕虫病毒利用微软操作系统平台上RPC系统服务的漏洞正在大规模传播。

  据金山毒霸反病毒工程师介绍:该蠕虫病毒利用RPC的DCOM接口的漏洞,向远端系统上的RPC系统服务所监听的端口发送攻击代码,从而达到传播的目的。受感染的系统向。IRC是比较常用的聊天工具,这次它又成为了病毒攻击的对象和帮凶。蠕虫会利用IRC聊天工具在受感染的机器上留后门,等待远端控制者的命令,或是通过IRC进行病毒的升级等操作。

这次RCP病毒对WIN2000、WINXP影响比较大: 如果你的电脑装的是WIN2000,发现WORD、和EXCEL文件打不开,应先断开网络连接线,再安装WIN2000补丁“Windows 2000 Service Pack 4 (chs)”,最后再运行“Windows2000-KB823980-x86-CHS”就可以了; 如果你的电脑装的是WINXP,发现电脑老是自动重启,应先断开网络连接线,再安装“WindowsXP-KB823980-x86-CHS”就可以了。 注意:要先把补丁程序下载下来。
※※※※※※
......鱼得水逝而相忘於水 鸟乘风飞而不知有风 慎思 慎言......>
本帖地址:http://club.xilu.com/hnzqz3/msgview-135899-59160.html[复制地址]
上一主题:果敢、英勇、善良的母亲---学... 下一主题:游走网络(二)
 [2楼]  作者:舞黛纤纤  发表时间: 2003/08/14 12:06 

回复:我不想再说第二次

立刻把我放下来,我再也不想看到我的名子挂在上面,该说的以前都和你说过,长空照样是我的家!除非大家不欢迎我。

也许你早一点把我放下来,不至于让我如此伤心。

我不需要你的任何解释。



※※※※※※
 [3楼]  作者:小布尔乔娅  发表时间: 2003/08/14 12:50 

回复:我电脑里已经有
Windows XP Hotfix- KB823980这个程序,是不是已经安装好了?快告诉我!!

※※※※※※
从我眉尖掠过,时光一支箭,往事任意穿梭,划乱了一场缘.
 [4楼]  作者:七色之光  发表时间: 2003/08/14 13:09 

回复:把你放下来了谁做坏老三啊?

我的方案中有一条建议是重做一下封面,具体怎么做效果又如何,不妨看看过再说吧。你啥时候不能下啊?非得有事的时候跟着起哄。我觉得最好把最前面那两个都拿掉,嘿嘿。傻老大蔫老二都在,你急个啥?

总得有人当坏老三吧?你先顶着!



※※※※※※
五色令人盲,何况七色。
[楼主]  [5楼]  作者:nj_不死鸟  发表时间: 2003/08/14 13:18 

回复:我也很累~
等我几天好吗?我该睡觉了~晚安!

※※※※※※
......鱼得水逝而相忘於水 鸟乘风飞而不知有风 慎思 慎言......>
 [6楼]  作者:公平裁判  发表时间: 2003/08/14 14:45 

回复:怎么了你?谁欺负你了?
好好的干嘛?
 [7楼]  作者:舞黛纤纤  发表时间: 2003/08/14 14:49 

回复:你们怎么都以为我是在瞎闹呢?

累了,厌了,好想去休息,很有小坏的感慨,就像是吐尽了丝的蚕蛹,是该下去好好充电了,不是我不努力,我多次向鸟辞职,鸟不同意说,就挂着吧。挂着不工作,如同占着茅屋不拉屎一样,不是我当版主的原则。我知道鸟也累了,他更不容易。所以一直没有离去,这种想法也正是平月,小坏、海水、还有你小怕之所以留下来的真正原因。说是对不死鸟的情不如说成是对长空的爱,这种情早已升华了,升成对长空所有朋友的感情。不熟悉的人不理解不要紧,不能忍受肩并肩奋战的朋友的漫骂,那种痛心,伤人啊。

辞了版以一个版民的身份会更好些,请求各位批准。



※※※※※※
 [8楼]  作者:平月  发表时间: 2003/08/14 15:06 

回复:我不批准!
小姐姐~收回成命,休息几天再玩,我陪你。

※※※※※※
一笑^_^
 [9楼]  作者:痒痒树1  发表时间: 2003/08/14 15:54 

回复:对纤纤之请辞,欢迎到“长空你我他”去投票

并发表意见~

(期待中。。。)

 [10楼]  作者:最是好心情  发表时间: 2003/08/14 16:23 

回复:纤纤来看,这个鸟都语无伦次啦,你还

    ∶(

    拜托,一思二思三思!



※※※※※※
最是~ ~好~ ~心~ ~情~ ~ ~ ~(得唱着念,COCO李广告词:一见~ ~好~ ~心~ ~情~ ~ ~ ~) *_-
 [11楼]  作者:痒痒树1  发表时间: 2003/08/14 23:55 

回复:速去收情书:)
恶流言`及其变种再出击 RPC漏洞成蠕虫巢穴

精彩推荐>>

  简捷回复 [点此进入编辑器回帖页]  文明上网 理性发言
 推荐到西陆名言:
签  名:
作  者:
密  码:
游客来访 
注册用户 提 交
西陆网(www.xilu.com )版权所有 点击拥有西陆免费论坛  联系西陆小精灵

0.16854882240295