瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 对于熊猫烧香局域网传播的漏洞,猜测,求验证
a-feng - 2007-1-13 17:34:00
今天在单位加班搞了一天,基本控制住中毒的机器,但关于病毒通过局域网传播的漏洞,大为困惑。如何配置电脑才能避免受到感染?已知即使共享打印机也能中毒,并且电脑是一直看着的,即使写进 print$ 也没有人为的激活病毒体,也就是病毒是自我激活的。
总结一下,求各位验证:
1. 病毒可以通过 print$ 共享传播;
2. 病毒只能通过匿名连接访问共享;
3. 病毒通过系统配置上的失误,取得权限激活本身。

谢谢大家了,一起杀灭可恶的熊猫!
水树雨下 - 2007-1-13 17:56:00
必须装墙
奇迹天下 - 2007-1-13 18:04:00
对滴
不过我只有虚拟机米有局域网,不能帮你测试
a-feng - 2007-1-13 18:44:00
因为要共享打印机,所以不可以完全阻隔访问
水树雨下 - 2007-1-13 18:47:00
引用:
【a-feng的贴子】因为要共享打印机,所以不可以完全阻隔访问
………………

这就是楼主对防火墙的理解?
a-feng - 2007-1-13 18:51:00
你意思是设置防火墙的策略,让正常的数据包通过,让异常的(病毒)的过滤掉?
mopery - 2007-1-13 19:07:00
瑞星墙 加一包 规则 足够防止熊猫区域感染..

如果是xp 导入一份注册表 也能够使熊猫无法运行..
竹林ぁ风 - 2007-1-13 19:25:00
装个防火墙~~家用可不要,公司怎么可以呢?
a-feng - 2007-1-13 19:36:00
引用:
【mopery的贴子】瑞星墙 加一包 规则 足够防止熊猫区域感染..

如果是xp 导入一份注册表 也能够使熊猫无法运行..
………………

请指教
a-feng - 2007-1-13 19:38:00
引用:
【竹林ぁ风的贴子】装个防火墙~~家用可不要,公司怎么可以呢?
………………

单位各部门较为松散,用户容易自己就把墙卸了或者关了,但如果是一些设置,或许能够保留久些
1
查看完整版本: 对于熊猫烧香局域网传播的漏洞,猜测,求验证