您的位置: 首页 > 软件教程 > 使用江民防火墙预防“冲击波”病毒 

精品软件课程
更多 >
photoshop教程让你从入门到精通,从新... [详细]
快播播放器(Qvod Player)是一款基... [详细]
Word是由Microsoft公司出版的文字... [详细]
《植物大战僵尸》是一款极富策略性的小游戏,可... [详细]
Excel是office的重要组成部分。多特... [详细]
使用江民防火墙预防“冲击波”病毒  8.8分
出处:2345软件教程 时间:2009-09-21 人气:1638

您可能感兴趣的话题: 江民防火墙  

核心提示:该蠕虫病毒利用TCP 135端口,通过DCOM RPC漏洞进行攻击。当此病毒感染计算机系统后,执行如下操作

  1、原理

  该蠕虫病毒利用TCP 135端口,通过DCOM RPC漏洞进行攻击。当此病毒感染计算机系统后,执行如下操作:

  1).创建一个线程“BILLY”

  2).修改注册表:[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]增加"windows auto update"="msblast.exe"键值,使得病毒可以在系统启动时自动运行。

  3).然后按照一定的规则来攻击网络上特定段的机器。向该随机段IP段的机器的所有135端口发布攻击代码,成功后,在TCP的端口4444创建cmd.exe。该病毒还能接受外界的指令,在UDP的端口69上接受指令,发送文件Msblast.exe网络蠕虫主体。

  4).发送指令到远程计算机,使其连接被感染的主机,下载并运行Msblast.exe文件。

  2、除了利用江民杀毒软件KV2004查杀外,可以利用江民黑客防火墙或反黑王关闭以下几个端口:

  TCP端口135

  TCP端口4444

  UDP端口69

  3、具体操作

  1)打开江民黑客防火墙,点击规则设置

使用江民防火墙轻松预防“冲击波”病毒

  2)点击添加规则

使用江民防火墙轻松预防“冲击波”病毒

  选择TCP协议,在本地端口,加入135及4444,处理方法选择拦截,同时,可以根据需要,可以选择是否进行记录。

  点击确定,完成。

  同样,点击新建规则,我们可以关闭UDP的65端口。

使用江民防火墙轻松预防“冲击波”病毒

  保存以上我们添加的规则,这样,我们就可以关闭这些端口了,从而达到预防“冲击波”病毒的传播。

  4、江民黑客防火墙的获得:从“江民杀毒软件KV2004”运行光盘的安装导航界面上可以选择安装。江民黑客防火墙可以运行在WINDOWS 2000、XP、NT、2003等操作系统上。

相关教程推荐
网友评论