什么是震荡波病毒 问题结束

状态:已解决 悬赏:10 分 [ 收藏本页 打印 ]

创建日期:2007-1-10 9:44:23 提问者:kefu040 等级:Lv.1 头衔:试用期

最佳回答

楼上忘记说了一个事:
你要赶快去打好补丁,如果是XP系统,赶快升级到SP2,尽量打好补丁杜绝攻击


“震荡波”:
中毒电脑出现机器CPU资源被消耗殆尽、系统反复重启等症状。在本地开辟后门。监听TCP 5554端口,做为FTP服务器等待远程控制命令。病毒以FTP的形式提供文件传送。黑客可以通过这个端口偷窃用户机器的文件和其他信息。 病毒开辟128个扫描线程。以本地IP地址为基础,取随机IP地址,疯狂的试探连接445端口,试图利用windows的LSASS 中存在一个缓冲区溢出漏洞进行攻击,一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播,攻击失败也会造成对方机器的缓冲区溢出,导致对方机器程序非法操作,以及系统异常等。
http://www.enet.com.cn/eschool/includes/zhuanti/zt/zhendanbo/35.shtml
http://tech.tom.com/2223/200458-97318.html
震荡波瑞星专杀工具

说明,这两种病毒在江民、瑞星各大网站主页都有专题,并有专杀工具下载。微软公司建议计算机用户安装补丁。其实如果您的电脑配置是XP的版本2002 services pack2的,他已经有了补丁的。(怎样查看一台电脑的配置
http://zhidao.baidu.com/question/424032.html)江民、瑞星,开启实时监控,不会有问题
参考资料:http://zhidao.baidu.com/question/647124.html


祝福你


创建日期:2007-1-10 9:44:23 回答者:kefu040 等级:Lv.1 头衔:试用期

提问者评价(为什么选择本回答作为最佳回答):

相关问题