震荡波杀手接踵而至

5月11日,瑞星公司全球反病毒监测网截获了一个可以干掉“震荡波”的恶性蠕虫病毒,并命名为“震荡波杀手”(worm.cycle.a)病毒。据瑞星透露,“震荡波杀手”还是利用微软的L S A S S漏洞进行传播,该病毒虽然会清除“震荡波”和“冲击波”,但同样会造成网络堵塞和系统异常重启,传播感染速度可能会非常快。病毒跟“震荡波”一样利用微软的LSASS漏洞传播,因此只会影响Windows2000/XP系统。随机生成IP地址,对这些地址的445端口进行扫描,如果成功,则将自己复制过去,试图清除“震荡波”和“冲击波”病毒在系统中的进程。病毒在5月18日,还会对w…     

打造系统御毒金钟罩

防毒篇:防患于未然给系统打补丁“反病毒”的话题一定要从防病毒开始,谁也不愿意自己中毒了然后慢慢去杀掉。目前绝大多数蠕虫、后门等病毒都是利用系统漏洞入侵用户系统的,像“冲击波”、“震荡波”、“极速波”全部是利用系统漏洞感染用户电脑然后又开始新一轮疯狂传播的。所     

软件咨询间

1预防和解除“震荡波”病毒的侵害 问:近日我的电脑出现多次反复重启的怪现象,仔细查看系统目录发现在C:\Windows下莫名其妙地产生一个名为AVSERVE.EXE的文件。请问是不是有新病毒在作怪,如何解决? 答:你的电脑很可能中了一种叫做“震荡波”的病毒。该病毒是通过Windows 2000/XP/2003的一个被微软定义为最高级别的漏洞进行传播的。“震荡波”病毒会在网络上自动搜索系统有漏洞的电脑,并直接引导这些电脑下载病毒文件并执行,因此整个传播和发作过程不需要人为干预。只要这些用户的电脑没有安装补丁程序并接入互联     

病毒工具铺

金山毒霸“恶邮差”（“爱情后门”）病毒专杀工具，安天Blaster蠕虫专杀工具，瑞星QQ病毒专用查杀工具，诺顿“震荡波（Worm.Sasser）”病毒专杀工具。     

一波末平 一波又起

“五一”黄金周的第一天,“冲击波”的余威尚未消失,“震荡波”病毒又来势汹汹,真可谓——“冲击波”病毒利用的是R P C漏洞,而“震荡波”病毒利用LSASS服务的漏洞传播蠕虫病毒,使系统出现异常。由此可见,漏洞是病毒攻击的一个重要缺口,因此,面对Windows系统的漏洞,你不想明明白白吗?一、微软补丁明明白白微软的补丁太多了,怎么才能检测系统都打了哪些补丁,没有安装哪些补丁呢?方法一:直接查看法最直接的方法是连接到微软的更新站点http://windowsupdate.microsoft.com/,单击左边窗口中的“查看安装历史”链接,页面将详细列出系统中安装…     

全面认识系统漏洞及如何修补漏洞

在互联网发达的今天,很多的病毒、木马通过系统的漏洞来进行传播并产生破坏行为,如冲击波、震荡波等病毒。同时,很多木马或后门程序还会诱骗用户主动激活,或利用系统漏洞侵入用户电脑。这时,对大多数公司以及家庭用户而言,及时给操作系统安装补丁     

震荡波病毒完美解决方案

最近“震荡波”病毒席卷全球,怎么才能防杀该病毒呢? 防治: 方法很简单,只要安装了微软提供的“震荡波”补丁, 该病毒就不能感染你的系统了。查杀: 如果你发现电脑运行缓慢、有时连接不上网络、系统出现“将要在一分钟之内重启”的提示等症状就证明你已经中毒了。这时电脑如果连接到网络就会频繁重启,想在一分钟之内下载完微软件补丁几乎是不可能的。遇到这种情况, 首先断开网络,然后采用以下办法封闭病毒用来传播和攻击的端口,最后再从网站下载震荡波补丁和杀毒程序。     

读者之声

七天的“五一”长假让大家很是惬意。但始料不及的是,在愉悦依然留存的8日一早,我们却被突来的“震荡波”搞晕了头。“震荡波”后“震荡波”是一种新型蠕虫病毒,它利用 Windows 平台的 Lsass 漏洞进行传播,中招后的系统将开启128个线程去攻击其它网上的用户,可造成机器运行缓慢、网络堵     

未知漏洞的预防技巧

还记得“震荡波“病毒的危害吗？“震荡波”病毒的起因在于LSA服务的漏洞,它是Windows系统中一个相当重要的服务,所有安全认证相关的处理都要通过这个服务。利用上述漏洞．”震荡波“病毒在系统上取得控制权后,打开端口并绑定cmd.exe,然后连接上来．通过ftp方式将蠕虫自身传输到系统目录下,传输完毕后,蠕虫文件就会被执行．系统     

"震荡波"病毒斩立决

“五一”黄金周第一日,一个新的病毒———“震荡波(Worm.Sasser)”开始在互联网肆虐。该病毒利用Windows平台的Lsass漏洞进行传播,中招后的系统将开启128个线程去攻击其他网上用户,可造成机器运行缓慢、网络堵塞,并让系统不停地进行倒计时重启。其破坏程度甚至超过去年夏天的“冲击波”病毒!     

最新病毒及防御措施

病毒名称:狙击波发现日期:2005年8月15日攻击原理:利用8月9日微软公布的严重系统漏洞,WindowsPlugandPlay服务漏洞(MS05-039),攻击TCP端口445。和冲击波、震荡波方法类似,攻击代码向目标系统的445端口发送漏洞代码,使目标系统造成缓冲区溢出,同时运行病毒代码,进行传播。该病毒攻击目标系统时,可能造成系统不断重启,与震荡波、冲击波发作的时候类似,只不过Zotob影响的进程变了,变为系统关键进程“Services.exe”,Zotob其实是Mytob的最新变种。Mytob是前一阵大肆泛滥的邮件病毒。此次变种,更是加入了5天前才公布漏洞补丁的系统严重漏洞…     

瑞星全功能安全软件 2010 三年版

“灰鸽子后门”变种DEJ Backdoor.Win32.Gpj9eon2007.dej 警惕程度 后门病毒通过网络传播依赖系统．Windows NT,2000／XP／2003 该病毒会驻留系统后台,偷窃用户的隐私信息。它还可以让黑客远程控制用户的电脑,给我们的电脑安全带来极大危害。     

“爱情后门”变种V病毒技术报告

病毒名称 “爱情后门”变种V（Worm.LovGate.v.） 危害指数 ★★★★ 截获时间 2004年3月 危害对象 局域网用户、互联网用户 依赖系统 Windows 9x/NT/2000/XP 传播方式 1、局域网传播。病毒会穷举局域网内的共享资源，并随机选取件名，将自己复制到对方开放的共享件夹里。     

网络防病毒刻不容缓--趋势科技的防毒解决方案在校园网上的实施

一、网络防病毒,势在必行 目前．校园网信息资源的开发和应用已取得了可喜的成果,在学术科研、教学管理等方面．发挥着越来越重要的作用。但是．我们在使用网络的同时也面临着病毒的侵袭。“冲击波未平,”震荡波”又起。这个从今年五月初开始在全世界范围迅猛传播的蠕虫病毒Saaser又一次“震荡”了全球。“震荡波”在网络上不停搜索系统有漏洞的电脑,直接引导其下载病毒文件并执行,     

"震荡波"蠕虫分析与防范

分析了“震荡波”蠕虫的行为,包括它的传播方式、传播特征和被感染主机的特征.剖析了“震荡波”蠕虫网络攻击的两个主要步骤：寻找漏洞和感染系统,并指出了它的危害性,同时给出了清除“震荡波”蠕虫的方法和步骤;最后对该蠕虫的防范给出了一些建设性的建议.     

u盘蠕虫窃取隐私使用移动设备需谨慎

据瑞星“云安全”系统统计,本周瑞星共截获了447,990个钓鱼网站,共有310万网民遭遇钓鱼网站攻击。随着新学期的开始,瑞星截获了一个专门利用u盘、移动硬盘等可移动设别进行传播的“u盘蠕虫后门”。此病毒为蠕虫型后门病毒,病毒运行过程中,大量占用系统资源,     

木马防线2005

《木马防线2005》是一款专业的反木马安全工具,具有木马查杀、木马防火墙等功能,可以全面查杀隐藏在系统中的各类木马(Trojans)、后门(Backdoors)、蠕虫(Worms)、间谍软件(Spyware)、广告软件(Adware)等恶意程序。《木马防线》还能够监控内存、查封指定IP地址和端口,拦截诸如“冲击波”、“震荡波”等漏洞攻击病毒,为系统提供多层保护。     

打完补丁之后必须重启

在当初的震荡波发作不久,笔者所在公司的网络内部就发现了震荡波的痕迹,许多客户端不断跳出Norton的警告对话框,提示“发现W32.Sasser.B.Worm病毒,但无法清除,已经被隔离”。仔细检查后发现,罪魁祸首其实只是网络内的3台计算机。只是,震荡波的传播和感染方法比较独特,感染震荡波的计算机会不断向128个随机的IP地址发起攻击,探测到有漏洞的Windows2000/XP计算机后,就自我复制成*_up.exe后,进驻被入侵计算机的内存,尝试保存为%Windir%\Avserve2.exe,并修改注册表。由于笔者单位服务器上安装了Norton防病毒软件,病毒探测到漏洞后,在尝试…     

《个人电脑》安全建议

4月29日,瑞星互联网攻防实验室发布红色(一级)安全警报:在未来可能出现利用微软MS04—011漏洞的病毒,造成的危害与“冲击波”不相上下。5月1日,瑞星全球反病毒监测网在国内率先截获了一个利用此漏洞大量传播的蠕虫,并命名为“震荡波(Worm.Sasser)”病毒。该病毒利用微软操作系统的缓冲区溢出漏洞(MS04-011)进行远程主动攻击和传染,导致系统异常和网络严重拥塞,致使全国大量计算机运行变慢,频繁重启,给社会造成了极强的危害。 “震荡波”病毒会使中毒的系统运行缓慢,同时系统运行中极有可能出现如定时关机、非法操作等异常情况。同时网络带宽严重被占用,对网络的正常使用造成极大影响。受此病毒影响,5月1日下午,中国大陆的某些地区就出现互联网变慢的情况。 该病毒至今已出现多个变种。处理此类病毒,一般采用给系统打补丁的方式解决。     

回眸2004:肆虐的病毒们

2004年，传播范围比较大的病毒主要是“震荡波”(I-Worm／Sasser)、“雏鹰”(I-Worm／BBEagle)、“挪威客”(I-WORM／Novarg或I-WORM／MYDOOM)、“网络天空”(I-Worm／NetSky)等病毒。