快速有效地封杀—巧利用Iris来查找蠕虫病毒(转)
近些年，蠕虫病毒的每一次大规模爆发，都给 络世界带来了深重的灾害。蠕虫病毒有着很强的破坏性，一个局域 中只要有一台电脑感染了蠕虫病毒，就有可能引起 络性能下降、 络阻塞，严重的还会导致 络瘫痪。对于蠕虫病毒的检测，普通用户通常通过更新杀毒软件的病毒库，来判断电脑是否感染了蠕虫病毒；但作为局域 的管理者，是否有必要亲自去更新每台电脑的病毒库呢且即使更新了杀毒软件的病毒库，也未必一定能检测出最新的蠕虫病毒。下面笔者向大家推荐一个叫Iris软件，它是 络管理员的好帮手，能快速有效地查找出 络中的蠕虫病毒。 W32.Sasser(“震荡波”)系列病毒是一种利用微软操作系统的Lsass缓冲区溢出漏洞(MS04-011)进行传播的蠕虫病毒。由于该蠕虫在传播过程中会发起大量的扫描，因此对 络运行会造成很大的冲击。W32.Sasser.B.Worm(以下简称Sasser.B蠕虫)是该系列的一个变种，此病毒通过在已被感染的机器上开启TCP端口5554建立FTP服务器，并通过445端口扫描随机的IP，向连接成功的机器发动攻击，进一步感染其它机器。受感染的系统会出现倒计时对话框，频繁重新启动，系统运行速度明显减慢或死机，上 只能持续很短时间就无法浏览 页等现象。 想快速检测是否感染此病毒可以通过如下操作： 在命令状态下输入“netstat -an”命令。如果出现类似如图1所示的清单，则说明已经感染。
| 最新更新 | ||
| ·注册表备份和恢复·低级格式化的主要作用·如何防范恶意 站·常见文件扩展名和它们的说明·专家：警惕骇客骗局，严守企业信息·PGPforWindows介紹基本设定(2)·解剖安全帐 管理器（SAM）结构·“恶作剧之王”揭秘·绿色警戒·黑客反击战· 络四大攻击方法及安全现状描述·可攻击3种浏览器代码流于互联 ·黑客最新的兴趣点,下个目标会是谁“僵尸”——垃圾邮件的主要传播源·Lebreat蠕虫惊现3变种·POSTFIX反病毒反垃圾·在FreeBSD上用PHP实现在线添加FTP用户·简单让你在FreeBSDADSL上…·安全版本：OpenBSD入门技巧解析·Internet连接共享上 完全攻略·关于ADSL上 速常识·静态缓存和动态缓存的比较·最友好的SQL注入防御方法·令 站提速的7大秘方· 络基础知识大全·路由基本知识·端口映射的几种实现方法·VLAN经典诠释·问题分析与解决——ADSL错误代码·问题分析——关于2条E1的线路绑定 | ||
|
|
||
| 关于我们 | 联系方式 | 广告合作 | 诚聘英才 | 站地图 | 址大全 | 友情链接 | 免费注册 | ||
|
|
||
| Copyright 2004 – 2007 All Rights Reserved
0 0 分享到： 上一篇： 防病毒必务宝典—计算机病毒专杀进程列表(转) 下一篇： 让木马无处遁形彻底分析木马加载计算机(转) 注册时间：2002-06-18
最新文章
北京盛拓优讯信息技术有限公司. 版权所有 京ICP备09055130 -4 北京市公安局海淀分局 监中心备案编 ：11010802021510 广播电视节目制作经营许可证(京) 字第1234 中国互联 协会会员 |
||
相关资源：PHP寄生虫繁殖劫持程序V3.0_寄生虫程序-PHP代码类资源-CSDN文库
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！