【求助】公司内部病毒发作 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】公司内部病毒发作

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【求助】公司内部病毒发作

网上泡泡初生襁褓狮帖子:6 注册: 2005-08-01 来自:	发表于： 2005-08-01 13:51 \| 只看楼主短消息资料字号：小中大 1楼【求助】公司内部病毒发作公司近期内部爆发病毒，主要为Sasser.ftp和sdbot.ftp，主要症状表现为机器性能严重下降，进程中出现edit.exe，无法连接网络（主要是公网），使用netstat -an查看网络连接，发现打开5000端口，使用sniffer在核心交换机上抓包发现大量广播包，使用熊猫网络版杀毒软件后，发现仍旧有部分机器出问题，主要为网络共享及打印机共享出错，少数计算机开打word文件出错，请各位指教.... 2005-08-01 15:30:34
网上泡泡初生襁褓狮帖子:6 注册: 2005-08-01 来自:	分享到：

网上泡泡初生襁褓狮帖子:6 注册: 2005-08-01 来自:	发表于： 2005-08-01 13:55 \| 只看楼主短消息资料字号：小中大 2楼求助求助...
网上泡泡初生襁褓狮帖子:6 注册: 2005-08-01 来自:

东看看西瞅瞅初生襁褓狮帖子:19 注册: 2004-03-22 来自:	发表于： 2005-08-01 14:35 \| 短消息资料字号：小中大 3楼交换机上封端口试试
东看看西瞅瞅初生襁褓狮帖子:19 注册: 2004-03-22 来自:

网上泡泡初生襁褓狮帖子:6 注册: 2005-08-01 来自:	发表于： 2005-08-01 15:11 \| 只看楼主短消息资料字号：小中大 4楼由于网络结构问题，封端口会挂掉一批机器...基本网络结构为四楼信息点挂在五楼交换机上（股份公司所有），再连回四楼交换机，通过防火墙上网，同时，五楼交换机不支持三层交换 ...
网上泡泡初生襁褓狮帖子:6 注册: 2005-08-01 来自:

196TSV 初生襁褓狮帖子:524 注册: 2005-07-13 来自:	发表于： 2005-08-01 15:18 \| 短消息资料字号：小中大 5楼使用瑞星杀毒软件2005网络版。
196TSV 初生襁褓狮帖子:524 注册: 2005-07-13 来自:

网上泡泡初生襁褓狮帖子:6 注册: 2005-08-01 来自:	发表于： 2005-08-01 15:21 \| 只看楼主短消息资料字号：小中大 6楼只是想了解下该病毒的特点，感觉是高波变种，捆绑了sdbot.ftp病毒，采用139端口攻击，同时大量发送广播包....利用默认共享大量传播...没有找到太好的杀毒办法...
网上泡泡初生襁褓狮帖子:6 注册: 2005-08-01 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-08-01 15:30 \| 短消息资料字号：小中大 7楼【回复“网上泡泡”的帖子】请用HijackThis1.99.1在中毒的电脑上扫个系统日志贴上来看看。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT