文章导航PC6首页软件下载单机游戏安卓资源苹果资源

pc软件新闻网络操作系统办公工具编程服务器软件评测

安卓新闻资讯应用教程刷机教程安卓游戏攻略tv资讯深度阅读综合安卓评测

苹果ios资讯苹果手机越狱备份教程美化教程ios软件教程mac教程

单机游戏角色扮演即时战略动作射击棋牌游戏体育竞技模拟经营其它游戏游戏工具

网游cf活动dnf活动lol周免英雄lol礼包

手游最新动态手游评测手游活动新游预告手游问答

您的位置:首页网络冲浪安全资讯 → 江民防火墙预防“冲击波”病毒的方法

江民防火墙预防“冲击波”病毒的方法

时间:2009/8/3 17:07:00来源:本站整理作者:我要评论(0)

江民防火墙预防“冲击波”病毒的方法

1、原理

  该蠕虫病毒利用TCP 135端口,通过DCOM RPC漏洞进行攻击。当此病毒感染计算机系统后,执行如下操作:

  1).创建一个线程“BILLY”
      2).修改注册表:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]增加"windows auto update"="msblast.exe"键值,使得病毒可以在系统启动时自动运行。

  3).然后按照一定的规则来攻击网络上特定段的机器。向该随机段IP段的机器的所有135端口发布攻击代码,成功后,在TCP的端口4444创建cmd.exe。该病毒还能接受外界的指令,在UDP的端口69上接受指令,发送文件Msblast.exe网络蠕虫主体。

  4).发送指令到远程计算机,使其连接被感染的主机,下载并运行Msblast.exe文件。

2、除了利用江民杀毒软件KV2004查杀外,可以利用江民黑客防火墙或反黑王关闭以下几个端口:

  TCP端口135

  TCP端口4444

  UDP端口69

3、具体操作

  1)打开江民黑客防火墙,点击规则设置

 

 

2)点击添加规则


  选择TCP协议,在本地端口,加入135及4444,处理方法选择拦截,同时,可以根据需要,可以选择是否进行记录。

  点击确定,完成。

  同样,点击新建规则,我们可以关闭UDP的65端口。


  保存以上我们添加的规则,这样,我们就可以关闭这些端口了,从而达到预防“冲击波”病毒的传播。

 

4、江民黑客防火墙的获得:从“江民杀毒软件KV2004”运行光盘的安装导航界面上可以选择安装。江民黑客防火墙可以运行在WINDOWS 2000、XP、NT、2003等操作系统上。
 

相关阅读 Mac防火墙需要打开吗 Mac防火墙设置教程360安全卫士防火墙在哪 360安全卫士防火墙怎么设置瑞星防火墙规则教程 瑞星防火墙规则设置方法windows安全警报怎么关闭 为什么总是弹出安全警告网络防火墙怎么设置 网络防火墙在哪里设置瑞星个人防火墙怎么样瑞星个人防火墙怎么卸载QQ电脑管家4.6 Beta2新增网速保护、ARP防火墙功能

文章评论
发表评论

热门文章 设置高强度密码技巧之

最新文章 360连回家是什么 360wifi密码怎么设置才不 电信级的RSA加密后的密码的破解方法范海辛的惊奇之旅分辨率修改方法eset nod32 最新用户名和密码 eset nod32 最关于近期PC6遭受DDOS攻击声明

人气排行 盗号者的常用盗号方法最新瑞星升级助手v7.1.5及防杀方法wifi密码怎么设置才不会被破解?wifi防蹭网网站Tags标签对网站关键词排名的意义eset nod32 最新用户名和密码 eset nod32 最网站导航栏设计趋势目前最新的计算机病毒有哪些如何彻底删除QQ医生