注意注意紧急病毒通告

onmyway2008 · 发表于 2004-5-3 21:04:55

从五月一日开始，网络上传播一种名称为“震荡波”的病毒，只针对 Windows NT 4.0 Server 、 Windows 2000、 Windows XP、 Windows 2003 Server 系统其发作特征如下： 病毒感染症状: （我的电脑中毒了吗？） 　 1、莫名其妙地死机或重新启动计算机； 　 2、系统速度极慢，cpu占用100%； 　 3、网络变慢； 4、最重要的是，任务管理器里有一个叫" avserve.exe "的进程在运行！ 情大家快下补丁

chinamoon · 发表于 2004-5-5 04:14:19

onmyway2008,发布得很及时啊。

原文由 [B]onmyway2008[/B] 发表: 从五月一日开始，网络上传播一种名称为“震荡波”的病毒，只针对 Windows NT 4.0 Server 、 Windows 2000、 Windows XP、 Windows 2003 Server 系统其发作特征如下： 病毒感染症状: （我的电脑中毒了吗？） 　 1、莫名其妙地死机或重新启动计算机； 　 2、系统速度极慢，cpu占用100%； 　 3、网络变慢； 4、最重要的是，任务管理器里有一个叫" avserve.exe "的进程在运行！ 情大家快下补丁

送鲜花一束，请注意查收！ ps：版面最好发在计算机应用或者MCSE系统版。

onmyway2008 · 发表于 2004-5-4 22:28:09

破坏方式： 在本地开辟后门。监听TCP 5554端口，做为FTP服务器等待远程控制命令。病毒以FTP的形式提供文件传送。黑客可以通过这个端口偷窃用户机器的文件和其他信息。病毒开辟128个扫描线程。以本地IP地址为基础，取随机IP地址，疯狂的试探连接445端口，试图利用windows的LSASS 中存在一个缓冲区溢出漏洞进行攻击，一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播，攻击失败也会造成对方机器的缓冲区溢出,导致对方机器程序非法操作,以及系统异常等。

wsq · 发表于 2004-5-5 02:32:49

不错,好信息...

chinamoon · 发表于 2004-5-5 04:12:18

sky,好样的！很有进展！ 多努力！

原文由 [B]sky[/B] 发表: 关445,1068,5554口

sky · 发表于 2004-5-4 08:28:59

关445,1068,5554口

cwav · 发表于 2004-5-4 10:52:33

汗～你都知道～

sky · 发表于 2004-5-4 16:32:46

！！！ ＣＣ你～～

onmyway2008 · 发表于 2004-5-4 22:21:04

强！

onmyway2008 · 发表于 2004-5-4 22:27:22

截至2004年5月4日，该病毒已经出现3个变种，C型释放的病毒文件名是"avserve2.exe"，D型释放的病毒文件名称为"kynetave.exe"

账号		自动登录	找回密码
密码			立即注册

[讨论/求助] 注意注意紧急病毒通告