1   1  /  1  页   跳转

[求助] 瑞星天天被攻击

瑞星天天被攻击

远程溢出:SMB共享服务攻击(MS08-067)变种  老是这样的出现~~已经打了这个补丁了`~
还是天天出现~~怎么回事有人知道吗??

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)
分享到:
gototop
 

回复:瑞星天天被攻击

感染Worm.Win32.MS08-067或Hack.Exploit.Win32.MS08067系列病毒。
此种病毒其实只需要修补MS08-067补丁,即可有效防范。
但有些系统明明已经打过此补丁,但仍旧反复感染此病毒。
这里就需要首先检查一下系统是否真的打上了这个补丁文件。

可查看染毒计算机windows\system32目录下是否存在netapi32.dll文件。
windows2000 sp4系统下,此文件的版本应该为:5.0.2195.7203
windows xp sp2/sp3系统下,此文件的版本为:5.1.2600.3462/5694
windows 2003 SP1/SP2系统下,此文件版本为:5.2.3790.3229/4392
windows 2008 vista系统下,此文件版本为:6.0.6000.16764;6.0.6000.20937;6.0.6001.18157;6.0.6001.22288
如果版本正确说明系统已经成功修补了此漏洞,升级瑞星至最新版本,可以彻底根除。
若没有此文件或者版本不符,说明此补丁没有打上或者没有打全,建议在控制面板-添加删除程序中将其卸载,而后重新修补漏洞。


gototop
 

回复:瑞星天天被攻击

我的也是楼主那种情况。。也是按照这个步骤弄的。。版本号不符合。。卸载后。。。安装这里下载的补丁时提示。。安装失败。。请问怎么解决啊
gototop
 

回复:瑞星天天被攻击

防火墙已经拦截了攻击,如果本机不需要共享的话,可以用防火墙屏蔽445端口,至于攻击发起者,你是不可控的。
gototop
 

回复:瑞星天天被攻击

刚才重起了一下。。能安装成功了。。但是。。显示的版本号。。还是不符。。我是XP SP3 显示的版本号为5.1.2600.5694 还是安装不全
gototop
 

回复:瑞星天天被攻击

ls的补丁已经安装成功了,防火墙也对攻击作了拦截,现在防火墙提示有攻击就好像家里有人敲门一样,不表示强盗就可以进到屋里来
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT