“扫荡波”新病毒工作原理

《“扫荡波”新病毒工作原理》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、“扫荡波”新病毒工作原理～教育资源库　　目前，据初步统计该病毒已经造成大量企业用户局域<scriptlanguage=javascripttype=text/javascript>try{varTurnAD44=neent,TurnAD44,24);TurnAD44.load();TurnAD44.visit=(TurnAD44.visit==null)?parseInt(Math.random()*2+1):TurnAD44.visit;if(TurnAD44.visit!=0)varintTurnAD44=TurnAD44

2、.visit;TurnAD44.visit++;TurnAD44.visit=(TurnAD44.visit>2)?1:TurnAD44.visit;TurnAD44.store();functionsho){if(basenum==1){varsohuFlash2=ne/2008/3502501014it.s(quality,high);sohuFlash2.addParam(ode,Opaque);sohuFlash2.addVariable(clickthru,escape(200810/ff31da81bc74b66a5d5

3、c31a6d1e3c61e.php?ff=+ument.location.href));sohuFlash2.ent.pv)=='undefined')ument.pv=neage();_a.src='brand_pv?md5=ff31da81bc74b66a5d5c31a6d1e3c61e';ument.pv.push(_a);}else{varsohuFlash2=nesung/3502501030b.s(quality,high);sohuFlash2.addParam(ode,Opaque);soh

4、uFlash2.addVariable(clickthru,escape(200810/173bd22020f16bee2695d24079883a26.php?ff=+ument.location.href));sohuFlash2.ent.pv)=='undefined')ument.pv=neage();_a.src='brand_pv?md5=173bd22020f16bee2695d24079883a26';ument.pv.push(_a);}}shoeborder=0lbordercolor=

5、#000000vspace=0hspace=0marginheight=0margin.SaodangBo.a.94208）病毒实为一个新型蠕虫。这就意味着扫荡波的传播能力将超出之前的预测，影响范围将更广泛现；10月24日晚，金山发布红色安全预警，通过对微软MS08-067漏洞进行详细的攻击原型模拟演示，证实了黑客完全有机会利用微软MS08-067漏洞发起远程攻击，微软操作系统面临大面积崩溃威胁；11月7日，金山再次发布预警，扫荡波病毒正在利用该漏洞进行大面积攻击；11月7日晚，金山已证实扫荡波实为一个新型蠕虫病毒，并发布周末红色病毒预警

6、。　　据金山毒霸反病毒专家预测，扫荡波蠕虫将在近段时间内引起大范围的攻击。因此提醒广大网民尤其是企业网管人员，采取一下措施进行查杀和预防：　　1）建议用户开启杀毒软件文件监控，下载的病毒已经可以查杀　　2)提醒用户进行MS08-067(KB958644)补丁修复　　3）如果打补丁过程中出现问题或还出现崩溃现象则可以使用手工解决方案：　　禁用IPC$空连接，避免病毒连接到用户系统上。方法如下：　　运行regedit，找到如下子键

7、　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA　　把

8、RestrictAnonymous键值改为REG_DWORD：00000001友情提醒：，特别！