常见被病毒利用的漏洞补丁

最新推荐文章于 2022-11-01 22:05:48 发布
最新推荐文章于 2022-11-01 22:05:48 发布
阅读量125 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_33873846/article/details/85134308
版权
　　近期较忙，几乎没时间打理博客。近期遇到了很多利用系统漏洞传播的病毒，而且该漏洞都是以前很久发布的。为了方便自己同时也可以给广大朋友提供参考，将一些常见的系统漏洞信息及补丁收集在一起。

MS03-026

　　一些计算机被感染的客户可能根本没有注意到蠕虫的存在，而其他没有被感染的用户可能会遇到了问题，因为蠕虫正在尝试***他们的计算机。典型的症状可能包括：在没有用户输入的情况下，Windows XP和Windows Server 2003系统每隔几分钟重新启动，或者Windows NT 4.0和Windows 2000系统变得不响应。
受影响的软件
Windows Server 2003 (32位） – 下载此更新 [中文]
Windows Server 2003 (64位） – 下载此更新 [英文]
Microsoft Windows XP (32位） – 下载此更新 [英文]
Microsoft Windows XP (64位） – 下载此更新 [英文]
Microsoft Windows XP (32位） – 下载此更新 [中文]
Microsoft Windows NT Server 4.0 – 下载此更新 [中文]
Microsoft Windows NT Server 4.0 – 下载此更新 [英文]
Microsoft Windows NT Server 4.0 终端服务器版 Service Pack 6 – 下载此更新 [英文]
Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, 和 Microsoft Windows 2000 Service Pack 4 – 下载 此更新 [中文]
Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, 和 Microsoft Windows 2000 Service Pack 4 – 下载此 更新 [英文]

MS04-011

　　漏洞***代码 (exploit code) 会侵袭私有通信技术 (PCT) 协议，该协议是 Microsoft 安全套接字层 (SSL) 库的一部分。此外，Microsoft 已经确认，利用了该漏洞的代码会影响本地安全性机构子系统服务（LSASS）。
受影响的软件
Microsoft Windows NT Workstation 4.0 Service Pack 6a – 下载此更新 [中文]
Microsoft Windows NT Server 4.0 Service Pack 6a – 下载此更新 [中文]
Microsoft Windows NT Server 4.0 终端服务器版 Service Pack 6 – 下载此更新 [英文]
Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, 和 Microsoft Windows 2000 Service Pack 4 – 下载此更新 [中文]
Microsoft Windows XP 和 Microsoft Windows XP Service Pack 1 – 下载此更新 [中文]
Microsoft Windows XP 64-Bit Edition Service Pack 1 – 下载此更新 [英文]
Microsoft Windows XP 64-Bit Edition Version 2003 – 下载此更新 [英文]
Microsoft Windows Server 2003 – 下载此更新 [中文]
Microsoft Windows Server 2003 64-Bit Edition – 下载此更新 [英文]

MS08-067

　　用户在受影响的系统上收到特制的 RPC 请求，则该漏洞可能允许远程执行代码。 在 Microsoft Windows 2000、Windows XP 和 Windows Server 2003 系统上，***者可能未经身份验证即可利用此漏洞运行任意代码。 此漏洞可能用于进行蠕虫***。
受影响的软件
Windows Server 2003 Service Pack 1 (32位） – 下载此更新 [英文]
Windows Server 2003 Service Pack 2 (32位） – 下载此更新 [英文]
Windows Server 2003 x64 Edition – 下载此更新 [英文]
Windows Server 2003 x64 Edition Service Pack 2 – 下载此更新 [英文]
Windows Server 2003 with SP1 for Itanium-based Systems – 下载此更新 [英文]
Windows Server 2003 with SP2 for Itanium-based Systems – 下载此更新 [英文]
Windows XP Service Pack 2 – 下载此更新 [英文]
Windows XP Service Pack 3 – 下载此更新 [英文]
Windows XP Professional x64 Edition – 下载此更新 [英文]
Windows XP Professional x64 Edition Service Pack 2 – 下载此更新 [英文]
Microsoft Windows 2000 Service Pack 4 – 下载此更新 [英文]
Windows Vista and Windows Vista Service Pack 1 – 下载此更新 [英文]
Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1 – 下载此更新 [英文]
Windows Server 2008 for 32-bit Systems – 下载此更新 [英文]
Windows Server 2008 for x64-based Systems – 下载此更新 [英文]
Windows Server 2008 for Itanium-based Systems – 下载此 更新 [英文]

MS10-002

　　Internet Explorer 中七个秘密报告的漏洞和一个公开披露的漏洞。 最严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
受影响的软件
Operating SystemComponentMaximum Security ImpactAggregate Severity RatingBulletins Replaced by This Update
Internet Explorer 5.01 and Internet Explorer 6 Service Pack 1    
Microsoft Windows 2000 Service Pack 4
Internet Explorer 5.01 Service Pack 4
Remote Code Execution
Critical
MS09-072
Microsoft Windows 2000 Service Pack 4
Internet Explorer 6 Service Pack 1
Remote Code Execution
Critical
MS09-072
Internet Explorer 6    
Windows XP Service Pack 2 and SP3
Internet Explorer 6
Remote Code Execution
Critical
MS09-072
Windows XP Professional x64 Edition SP2
Internet Explorer 6
Remote Code Execution
Critical
MS09-072
Windows Server 2003 Service Pack 2
Internet Explorer 6
Remote Code Execution
Moderate
MS09-072
Windows Server 2003 x64 Edition Service Pack 2
Internet Explorer 6
Remote Code Execution
Moderate
MS09-072
Windows Server 2003 with SP2 for Itanium-based
Internet Explorer 6
Remote Code Execution
Moderate
MS09-072
Internet Explorer 7    
Windows XP Service Pack 2 and SP3
Internet Explorer 7
Remote Code Execution
Critical
MS09-072
Windows XP Professional x64 Edition SP2
Internet Explorer 7
Remote Code Execution
Critical
MS09-072
Windows Server 2003 Service Pack 2
Internet Explorer 7
Remote Code Execution
Critical
MS09-072
Windows Server 2003 x64 Edition Service Pack 2
Internet Explorer 7
Remote Code Execution
Critical
MS09-072
Windows Server 2003 with SP2 for Itanium-based
Internet Explorer 7
Remote Code Execution
Critical
MS09-072
Windows Vista, SP1,SP2
Internet Explorer 7
Remote Code Execution
Critical
MS09-072
Windows Vista x64 Edition, SP1,SP2
Internet Explorer 7
Remote Code Execution
Critical
MS09-072
Windows Server 2008 for 32-bit,SP2
Internet Explorer 7
Remote Code Execution
Critical
MS09-072
Windows Server 2008 for x64-based ,SP2
Internet Explorer 7
Remote Code Execution
Critical
MS09-072
Windows Server 2008 for Itanium-based ,SP2
Internet Explorer 7
Remote Code Execution
Critical
MS09-072
Internet Explorer 8    
Windows XP Service Pack 2 ,SP3
Internet Explorer 8
Remote Code Execution
Critical
MS09-072
Windows XP Professional x64 Edition SP2
Internet Explorer 8
Remote Code Execution
Critical
MS09-072
Windows Server 2003 Service Pack 2
Internet Explorer 8
Remote Code Execution
Critical
MS09-072
Windows Server 2003 x64 Edition Service Pack 2
Internet Explorer 8
Remote Code Execution
Critical
MS09-072
Windows Vista, Windows Vista SP1,SP2
Internet Explorer 8
Remote Code Execution
Critical
MS09-072
Windows Vista x64 Edition, SP1,SP2
Internet Explorer 8
Remote Code Execution
Critical
MS09-072
Windows Server 2008 for 32-bit ,SP2
Internet Explorer 8
Remote Code Execution
Critical
MS09-072
Windows Server 2008 for x64-based ,SP2
Internet Explorer 8
Remote Code Execution
Critical
MS09-072
Windows 7 for 32-bit Systems
Internet Explorer 8
Remote Code Execution
Critical
MS09-072
Windows 7 for x64-based Systems
Internet Explorer 8
Remote Code Execution
Critical
MS09-072
Windows Server 2008 R2 for x64-based
Internet Explorer 8
Remote Code Execution
Critical
MS09-072
Windows Server 2008 R2 for Itanium-based
Internet Explorer 8
Remote Code Execution
Critical
MS09-072
瑞星0DAY
　　1月23日，波兰安全组织NT Internals曝光瑞星杀毒软件存在两个严重漏洞。有专家称***利用瑞星的漏洞可以获得系统控制权，把用户的电脑变成“批量抓鸡工具”。五天后，瑞星公司发声明称这两个漏洞均已在09年5月彻底修复。但是，南京大学计算机系软件小组发现这两个漏洞仍然存在，一旦被***利用，将导致巨大的安全风险。
NT Internals披露瑞星杀毒漏洞1： http://www.NTInternals.org/ntiadv0805/ntiadv0805.html
NT Internals披露瑞星杀毒漏洞2： http://www.NTInternals.org/ntiadv0902/ntiadv0902.html
瑞星公司声明：《关于瑞星0day漏洞的说明》： http://www.rising.com.cn/about/news/rising/2010-01-28/6530.html
[系统安全] 二十六.WannaCry勒索病毒分析 (2)MS17-010漏洞利用及蠕虫解析
杨秀璋的专栏
03-01 8764
作者前文采用Github资源实现永恒之蓝漏洞加载WannaCry勒索病毒，并实现对Win7文件加密的过程，但过程较为复杂，为什么不直接利用永恒之蓝呢？所以，这篇文章将直接分享MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒进行实验复现，并详细讲解WannaCry勒索病毒的原理。基础性文章，希望对您有所帮助。
[漏洞挖掘与防护] 02.漏洞利用之MS08-067远程代码执行漏洞复现及深度防御
杨秀璋的专栏
07-14 687
上一篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），该高危漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击。这篇文章将详细讲解MS08-067远程代码执行漏洞（CVE-2008-4250）及防御过程，它是Windows Server服务RPC请求缓冲区溢出漏洞，利用445端口，并通过Metasploit工具获取shell及进行深入的操作。希望对入门的同学有帮助。
漏洞补丁：windwos补丁下载（MS17-010）
guyuelin123的博客
11-01 5032
记录一下如何下载windows的补丁，起因为在群里搜集到一份其他格式排版的补丁报告(重庆信安网络安全等级测评)，其称之为扫描渗透报告。
威胁快报|ProtonMiner挖矿蠕虫扩大攻击面，加速传播 ...
weixin_33924312的博客
02-25 324
​​背景 近日，阿里云安全监测到一种挖矿蠕虫，正在互联网上加速传播。阿里云安全根据它使用ProtonMail邮箱地址作为矿池用户名的行为，将其命名为ProtonMiner。据分析，这种蠕虫与TrendMicro于2018年12月曾报导过的“利用ElasticSearch旧漏洞传播的蠕虫”非常相似，可能是同一团伙所为。但与先前报导不同的是，二月中旬，该挖矿...
威胁快报|首爆新型ibus蠕虫，利用热门漏洞疯狂挖矿牟利 ...
测试0901-1
02-01 267
一、背景 近日阿里云安全团队发现了一起利用多个流行漏洞传播的蠕虫事件。黑客首先利用ThinkPHP远程命令执行等多个热门漏洞控制大量主机，并将其中一台“肉鸡”作为蠕虫脚本的下载源。其余受控主机下载并运行此蠕虫脚本后，继续进行大规模漏洞扫描和弱口令爆破攻击，从而实现横向传播。涉及的漏洞除了ThinkPHP远程命令执行漏洞，还有JBoss、Weblogic、...
年度十大病毒之“敲诈者”再生新变种——已上报公安机关
weixin_34116110的博客
02-27 150
来自金山毒霸反病毒中心最新消息：“敲诈者”变种（Win32.Troj.QiaoZhaz.b）正在利用互联网进行大肆传播，该病毒可在Windows启动时弹出“诈骗”信息窗口，给用户造成恐慌。 金山毒霸反病毒专家戴光剑指出，该“敲诈者”病毒变种能覆盖Windows的任务管理器，使得任务管理器无法使用；同时病毒会注册一个名为“WINS”的服务，并指向 C:\Documents and Set...
驱动人生被曝利用高危漏洞传播病毒，半天感染数万台电脑
weixin_44046696的博客
12-16 794
12月15日消息 据火绒安全官网消息，12月14日，火绒安全团队发现“驱动人生”旗下多款软件携带后门病毒DTStealer，仅半天时间感染了数万台电脑。该病毒进入电脑后，继续通过“永恒之蓝”高危漏洞进行全网传播（特别是政企单位局域网），并回传被感染电脑的IP地址、CPU型号等信息。 据悉，目前截获的病毒没有携带其他攻击模块，只是“潜伏”。病毒服务器只开放了不到10个小时即关闭，但是已经感染数...
常见计算机病毒简介培训课件.ppt
11-24
该病毒利用Windows平台的Lsass漏洞，传播速度极快，能够导致系统崩溃、网速变慢等问题。 冲击波波（Worm.Blaster） 冲击波波是一种计算机病毒，于2003年8月11日席卷全球，造成了大规模的计算机中毒和网速变慢等...
2020及2021年常被利用的30个软件漏洞
m0_67105288的博客
02-24 974
对于所有的0day，定制的恶意软件和其他完全未知的安全漏洞，它们已经存在多年并被广泛利用。为了更好地表明这一点，美国联邦调查局(FBI)、美国网络安全与基础设施安全局(CISA)、澳大利亚网络安全中心(ACSC)和英国国家网络安全中心(NCSC)发布了联合网络安全咨询。在这份报告中，他们列出了2020年和2021年使用的30大漏洞。 尽管软件供应商和开发人员尽了最大努力，但其中许多漏洞已经存在多年。如Microsoft 的Print Spooler中的“PrintNightmare”漏洞表明，仅仅因为某些
"永恒之蓝"勒索病毒凶猛 周一上班请用正确姿势打开电脑
weixin_34106122的博客
05-02 205
"永恒之蓝"勒索病毒凶猛 周一上班请用正确姿势打开电脑 一、概述 上个周末，对于网络安全圈来说可以用“血雨腥风”来形容。北京时间5月12日开始，全球范围内爆发了基于Windows网络共享协议进行攻击传播的“永恒之蓝”勒索病毒。截止发稿时为止，包括美国、俄罗斯以及整个欧洲在内的100多个国家，及国内众多大型企事业单位内网和政府机构专网中招，电脑磁盘...
冲击波（Worm.Blaster）病毒详细解决方案
hzbairly的专栏
10-13 1934
病毒名称：Worm.Blaster发作时间：随机病毒类型：蠕虫病毒传播途径：网络/RPC漏洞依赖系统：Microsoft Windows NT 4.0 / Microsoft Windows 2000 / Microsoft Windows XP /Microsoft Windows Server 2003 病毒尺寸：6,176 字节病毒发作现象：冲击波（Worm.Blaster）病毒是利用微软公
病毒分析之“驱动人生”挖矿木马分析及其清除方案
Hades的博客
11-01 1万+
“驱动人生”挖矿木马分析及其清除方案 0x00 概述 自2018年12月份”驱动人生“挖矿木马爆发以来，此木马一直处于活跃状态，更新版本更是达到了20+次。此木马感染量之大，传播速度之快，可称得上是国内挖矿排行”第一“的木马。 从最开始的有文件落地的单独可执行EXE，到后来的python版EXE，再到随机膨胀文件版本，再到后来的PowerShell无文件攻击版本。从单一攻击手法，到后来的漏洞...
关于防范ONION勒索软件病毒攻击的解决办法
AIGC Studio：分享AIGC前沿知识和好玩应用，公众号同名。
05-13 4031
一夜之间，身边的好多同学的电脑都中病毒了，特别是许多正在写毕业论文的同学可真是坑大了，磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和
Metasploit -- CVE-2019-0708漏洞检测及利用
weixin_41489908的博客
05-13 3212
“医生，我得了严重的抑郁症，你能给我看看吗” “我们这有全市最搞笑的小丑，他应该能治好你的病” “医生，我就是那个小丑！” ---- 网易云热评 一、漏洞简介 Windows系列服务器于2019年5月15号， 被爆出高危漏洞， 该漏洞影响范围较广， windows 2003、windows 2008、windows 2008R 2、windowsxp等系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389， RDP协议进行攻击的。CVE-2019-0708漏洞是通过检查用户的身份认证，导致.
常见主机漏洞及修复方案
热门推荐
Amdy_amdy的博客
09-20 2万+
1、openssh累积型漏洞  高  cve-2017-10012 修复意见： 升级版本至>=openssh-5.3p1-122.el6   2、NTP累积型漏洞  高 修复意见： 稳定版请尽快安装ntp-4.2.8p4及以后版本  开发版请尽快安装ntp-4.3.77及以后版本                                                  ...
CPPC++_作为反向代理来保护您的web服务免受攻击和利用.zip
11-12
cppc++
CPPC++_原生macOS HD音频，不支持官方编解码器.zip
最新发布
11-12
cppc++
Matlab实现黏菌优化算法SMA-TCN-Multihead-Attention多输入单输出回归预测算法研究.rar
11-12
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 替换数据可以直接使用，注释清楚，适合新手
windows常见漏洞利用
09-11
Windows系统常见的漏洞利用通常涉及操作系统、应用程序和服务中存在的安全缺陷，黑客可能会利用这些漏洞来获取未经授权的访问权限、安装恶意软件或控制受害者计算机。以下是几个关键点： 1. **缓冲区溢出（Buffer ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值