<cite id="vhht5"><video id="vhht5"></video></cite><var id="vhht5"></var>
<cite id="vhht5"></cite>
<var id="vhht5"><strike id="vhht5"></strike></var>
<var id="vhht5"></var>
<var id="vhht5"><video id="vhht5"><thead id="vhht5"></thead></video></var>
<var id="vhht5"><video id="vhht5"><thead id="vhht5"></thead></video></var>
<ins id="vhht5"><span id="vhht5"><var id="vhht5"></var></span></ins><var id="vhht5"><strike id="vhht5"></strike></var>
<var id="vhht5"></var><var id="vhht5"></var><cite id="vhht5"><video id="vhht5"></video></cite><cite id="vhht5"><span id="vhht5"></span></cite>
<var id="vhht5"></var>
<cite id="vhht5"></cite>
<cite id="vhht5"><span id="vhht5"></span></cite>
您的位置: 首頁 > 軟件教程 > 使用江民防火墻預防“沖擊波”病毒 

使用江民防火墻預防“沖擊波”病毒 

8.8分
出處:網絡 時間:2009-09-21

您可能感興趣的話題: 江民防火墻  

核心提示:該蠕蟲病毒利用TCP 135端口,通過DCOM RPC漏洞進行攻擊。當此病毒感染計算機系統后,執行如下操作

  1、原理

  該蠕蟲病毒利用TCP 135端口,通過DCOM RPC漏洞進行攻擊。當此病毒感染計算機系統后,執行如下操作:

  1).創建一個線程“BILLY”

  2).修改注冊表:[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]增加"windows auto update"="msblast.exe"鍵值,使得病毒可以在系統啟動時自動運行。

  3).然后按照一定的規則來攻擊網絡上特定段的機器。向該隨機段IP段的機器的所有135端口發布攻擊代碼,成功后,在TCP的端口4444創建cmd.exe。該病毒還能接受外界的指令,在UDP的端口69上接受指令,發送文件Msblast.exe網絡蠕蟲主體。

  4).發送指令到遠程計算機,使其連接被感染的主機,下載并運行Msblast.exe文件。

  2、除了利用江民殺毒軟件KV2004查殺外,可以利用江民黑客防火墻或反黑王關閉以下幾個端口:

  TCP端口135

  TCP端口4444

  UDP端口69

  3、具體操作

  1)打開江民黑客防火墻,點擊規則設置

使用江民防火墻輕松預防“沖擊波”病毒

  2)點擊添加規則

使用江民防火墻輕松預防“沖擊波”病毒

  選擇TCP協議,在本地端口,加入135及4444,處理方法選擇攔截,同時,可以根據需要,可以選擇是否進行記錄。

  點擊確定,完成。

  同樣,點擊新建規則,我們可以關閉UDP的65端口。

使用江民防火墻輕松預防“沖擊波”病毒

  保存以上我們添加的規則,這樣,我們就可以關閉這些端口了,從而達到預防“沖擊波”病毒的傳播。

  4、江民黑客防火墻的獲得:從“江民殺毒軟件KV2004”運行光盤的安裝導航界面上可以選擇安裝。江民黑客防火墻可以運行在WINDOWS 2000、XP、NT、2003等操作系統上。

相關教程推薦
網友評論

精品軟件課程
更多 >
photoshop教程讓你從入門到精通,從新... [詳細]
快播播放器(Qvod Player)是一款基... [詳細]
Word是由Microsoft公司出版的文字... [詳細]
《植物大戰僵尸》是一款極富策略性的小游戲,可... [詳細]
Excel是office的重要組成部分。多特... [詳細]
快乐时时开奖查询