应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台 » 资源共享区 » 课件资源 » 【分享】震荡波病毒补丁！！for xp【已搜索无重复】
61/1返回列表
查看: 735  |  回复: 5
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看
当前主题已经存档。

dbm1

铜虫 (初入文坛)

[交流] 【分享】震荡波病毒补丁！！for xp【已搜索无重复】

我国发现新型“震荡波”（Worm_Sasser）

　
   国家计算机病毒应急处理中心通过对互联网的监测，于2004年5月1日发现一种利用微软近期公布漏洞的新蠕虫病毒，我们将其命名为“震荡波”蠕虫病毒，并已接到江苏、宁夏、北京、黑龙江、辽宁和广东等地区用户报告。

   该病毒利用了Windows LSASS的一个已知漏洞(MS04-011)，这个一个缓冲溢出漏洞，后果是使远程攻击者完全控制受感染系统。

  病毒名称： "震荡波"病毒 Worm_Sasser
  其它英文命名：暂无
  感染系统：WinNT/Win2000/WinXP/Win2003
  病毒长度：15872字节
　病毒特征：

　1、生成病毒文件
　　　　
        病毒运行后，在%Windows％目录下生成自身的拷贝，名称为avserve.exe，文件长度为15872字节，和在%System%目录下生成其它病毒文件

例如:

c:\win.log  : IP地址列表

c:\WINNT\avserve.exe  : 蠕虫病毒文件本身

c:\WINNT\system32\11113_up.exe : 可能生成的蠕虫文件本身

c:\WINNT\system32\16843_up.exe : 可能生成的蠕虫文件本身


    2、修改注册表项
   
        病毒创建注册表项，使得自身能够在系统启动时自动运行，在
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows  
    \CurrentVersion\Run下创建
    "avserve"=”c:\WINNT\avserve.exe”

    3、通过系统漏洞主动进行传播

     病毒主动进行扫描，当发现网络中存在微软SSL安全漏洞时，进行攻击，然后在受攻击的系统中生成名为cmd.ftp的ftp脚本程序，通过TCP端口5554下载蠕虫病毒。

  4、危害性

受感染的系统可能死机或者造成重新启动，同时由于病毒扫描A 类或B类子网地址，目标端口是TCP 445会对网络性能有一定影响，尤其局域网可能造成瘫痪。并可以在TCP 9996端口创建远程Shell。该病毒在传播和破坏形式上与“冲击波”病毒相类似。


     清除该病毒的相关建议：
     
     1、安全模式启动      
      　　重新启动系统同时按下按F8键，进入系统安全模式

  2、注册表的恢复

　　　　　点击"开始--〉运行"，输入regedit,运行注册表编辑器，依次双
　　　击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>
　　　CurrentVersion>Run ，并删除面板右侧的"avserve"="c:\winnt\avserve.exe"

　3、删除病毒释放的文件

　　　　　点击"开始--〉查找--〉文件和文件夹"，查找文　　　
      件"avserve.exe"和"*_up.exe"，并将找到的文件删除。

  4、安装系统补丁程序

到以下微软网站下载安装补丁程序：

http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

或者在ＩＥ浏览器的工具－>Windows Update升级系统。

  5、重新配置防火墙

  重新配置边界防火墙或个人防火墙关闭TCP端口5554和9996


中文xp补丁下载：http://download.microsoft.com/do ... B835732-x86-CHS.EXE

[ Last edited by ratio on 2008-11-30 at 14:43 ]
回复此楼

» 猜你喜欢
1楼 2004-05-03 10:47:00
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lqyws

金虫 (小有名气)

0.5

感谢提供！支持
回复此楼
2楼2004-05-03 16:35:23
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zzzzzza21

铜虫 (小有名气)

1

才发现啊 我的电脑5天前就中了 支持下 大家要注意啊
赞一下 回复此楼
3楼2004-05-03 22:05:35
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

月光饭盒

荣誉版主 (知名作家)

小木虫虫花优秀儿童饭饭小朋友

0.5

谢谢了
回复此楼
我身在江湖，江湖却没有，关于我的传说！！！
4楼2004-05-03 22:17:12
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

mummy

铁虫 (初入文坛)

1

谢谢！！
我中毒按照上述方法杀掉了：）
赞一下 回复此楼
5楼2004-05-04 01:47:33
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhaoz

1

hao
6楼2004-05-04 09:26:09
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 dbm1 的主题更新
61/1返回列表
普通表情 龙 兔 虎 猫 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[考研] 梁成伟老师课题组欢迎你的加入 +9 一鸭鸭哟 2026-03-14 11/550 2026-03-19 17:22 by ！本暗一次！
[考研] 能源材料化学课题组招收硕士研究生8-10名 +4 脱颖而出 2026-03-16 12/600 2026-03-19 16:17 by 脱颖而出
[考研] 一志愿天津大学化学工艺专业（081702）315分求调剂 +11 yangfz 2026-03-17 11/550 2026-03-19 15:06 by houyaoxu
[考研] 材料与化工求调剂 +7 为学666 2026-03-16 7/350 2026-03-19 14:48 by 尽舜尧1
[考研] 304求调剂 +3 曼殊2266 2026-03-18 3/150 2026-03-19 14:42 by peike
[考研] 328求调剂，英语六级551，有科研经历 +4 生物工程调剂 2026-03-16 12/600 2026-03-19 11:10 by 生物工程调剂
[考研] 一志愿中海洋材料工程专硕330分求调剂 +7 小材化本科 2026-03-18 7/350 2026-03-19 10:46 by Linda Hu
[考研] 0817调剂 +3 没有答案_ 2026-03-14 3/150 2026-03-19 09:51 by Xu de nuo
[考研] 304求调剂 +6 司空. 2026-03-18 6/300 2026-03-18 23:03 by 星空星月
[考研] 330求调剂 +3 小材化本科 2026-03-18 3/150 2026-03-18 21:55 by 无懈可击111
[考研] 材料，纺织，生物（0856、0710），化学招生啦 +3 Eember. 2026-03-17 9/450 2026-03-18 10:28 by Eember.
[考研] 材料专硕326求调剂 +6 墨煜姒莘 2026-03-15 7/350 2026-03-17 17:10 by ruiyingmiao
[考研] 085601求调剂 +4 Du.11 2026-03-16 4/200 2026-03-17 17:08 by ruiyingmiao
[考研] 332求调剂 +6 Zz版 2026-03-13 6/300 2026-03-17 17:03 by ruiyingmiao
[考研] 290求调剂 +3 p asserby. 2026-03-15 4/200 2026-03-17 16:35 by wangkm
[考研] 333求调剂 +3 文思客 2026-03-16 7/350 2026-03-16 18:21 by 文思客
[考研] 0703化学调剂 290分有科研经历，论文在投 +7 腻腻gk 2026-03-14 7/350 2026-03-16 10:12 by houyaoxu
[考研] 0856求调剂 +3 刘梦微 2026-03-15 3/150 2026-03-16 10:00 by houyaoxu
[考研] 一志愿哈工大材料324分求调剂 +5 闫旭东 2026-03-14 5/250 2026-03-14 14:53 by 木瓜膏
[考研] ［0860］321分求调剂，ab区皆可 +4 宝贵热 2026-03-13 4/200 2026-03-13 22:01 by 星空星月
信息提示
关闭
请填处理意见
关闭