瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一个奇怪的“魔鬼波”案例【讨论】

12345   1  /  5  页   跳转

一个奇怪的“魔鬼波”案例【讨论】

一个奇怪的“魔鬼波”案例【讨论】

TOM2000

一个很有意思的现象,到现在为止还没有发现症状相同的机器。

        系统WINDOWS XP SP2 已经安装微软8月份的补丁。8月19日上午使用还正常,下午诺顿2003(病毒库已经更新到最新)报毒(可以自动查杀),随后出现对话框提示用户可能出现病毒影响,确认后出现帮助和支持中心用户可以通过连接进入系统DNS设置页面,但时这时用户进行任何设置都没有用。同时用户回出现感染"魔鬼波"的典型症状(此时用户又重新安装了补丁),但是这并不影响用户的上网(只要不去理睬病毒提示)只是系统资源回逐渐的耗尽。但是多次反复操作后系统会出现新的对话框提示发送用户的错误报告,有"发送"和"不发送"以及"调式"的选项。选择调试后系统完全体现"魔鬼波"的症状,而且系统已经无法上网!在这其中"360安全卫士v1.5"会提示有恶意软件(可清除,但是重新启动后会从新感染)

      在网络中其它机器(已经安装补丁) 没有类似的现象。

      如果说诺顿2003报毒后系统仍然被感染,可能是"魔鬼波"新变种引起的话。而且感染后系统会出现"魔鬼波"第一中典型症状,但是系统仍旧可以继续上网说明补丁已经起到一定的作用,可调式后系统仍旧无法上网就非常奇怪了。

      由于到现在为止还没有发现症状相同的机器。而且这期间机器出现很多异常情况。所以我只能继续的关观察.....以上只作为一个非典型案例与大家分享。.

      当然最好的方法还是通过防火墙禁止139和445端口!



最后编辑2006-08-27 11:24:28
分享到:
gototop
 

大家快想出个手动杀的方法吧,
gototop
 

各位兄弟加油,想出方法告诉我们啊,我顶
gototop
 

你怎么中的毒啊
gototop
 

这两个端口一直关着的~~

(是利用共享的吗,是不是针对那些电驴等的下载用户的病毒,?)
gototop
 

怪事..
gototop
 

不知道taylor05771的规则包采用的过滤技术防住了没.
gototop
 

顶!!
gototop
 

引用:
【闪电风暴的贴子】不知道taylor05771的规则包采用的过滤技术防住了没.
………………


规则包可以防住。
(个人用户强烈建议安装规则包)
gototop
 

我中了,防火墙提示,我拒绝,用杀毒杀到魔波病毒,重器后还有,也上不了网,最后系统重装.按照先禁止139,445,然后打补丁和升级,现在没事,但还有攻击.
gototop
 
12345   1  /  5  页   跳转
页面顶部
Powered by Discuz!NT