您的位置:首页 -> 软件教程 -> 安全杀毒 -> 防火墙
软件教程分类查找
办公软件 图形图像 视频播放 格式转换 手机辅助 系统工具 电脑学习 下载工具 浏览器 QQ 专区 聊天 输入法 安全杀毒

使用江民防火墙预防“冲击波”病毒 

8.8
出处:2345软件大全 时间:2009-09-21 人气:1600

核心提示:该蠕虫病毒利用TCP 135端口,通过DCOM RPC漏洞进行攻击。当此病毒感染计算机系统后,执行如下操作

  1、原理

  该蠕虫病毒利用TCP 135端口,通过DCOM RPC漏洞进行攻击。当此病毒感染计算机系统后,执行如下操作:

  1).创建一个线程“BILLY”

  2).修改注册表:[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]增加"windows auto update"="msblast.exe"键值,使得病毒可以在系统启动时自动运行。

  3).然后按照一定的规则来攻击网络上特定段的机器。向该随机段IP段的机器的所有135端口发布攻击代码,成功后,在TCP的端口4444创建cmd.exe。该病毒还能接受外界的指令,在UDP的端口69上接受指令,发送文件Msblast.exe网络蠕虫主体。

  4).发送指令到远程计算机,使其连接被感染的主机,下载并运行Msblast.exe文件。

  2、除了利用江民杀毒软件KV2004查杀外,可以利用江民黑客防火墙或反黑王关闭以下几个端口:

  TCP端口135

  TCP端口4444

  UDP端口69

  3、具体操作

  1)打开江民黑客防火墙,点击规则设置

使用江民防火墙轻松预防“冲击波”病毒

  2)点击添加规则

使用江民防火墙轻松预防“冲击波”病毒

  选择TCP协议,在本地端口,加入135及4444,处理方法选择拦截,同时,可以根据需要,可以选择是否进行记录。

  点击确定,完成。

  同样,点击新建规则,我们可以关闭UDP的65端口。

使用江民防火墙轻松预防“冲击波”病毒

  保存以上我们添加的规则,这样,我们就可以关闭这些端口了,从而达到预防“冲击波”病毒的传播。

  4、江民黑客防火墙的获得:从“江民杀毒软件KV2004”运行光盘的安装导航界面上可以选择安装。江民黑客防火墙可以运行在WINDOWS 2000、XP、NT、2003等操作系统上。