![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络
ycc2007
这个作者很懒,什么都没留下…
展开
-
未解决!win32.parite.a
还以为ALG病毒已被控制住了,但今天又出现了攻击135的警报,还是前天最初的那台机,一看,ALG是没有,但又有新的病毒在运行,至所以怀疑他们是一伙,那是因为C:/下同样有一个!submit目录,放的就是正在运行的程序,应该算是变种,这次瑞星有报win32.parity.a,感染了全部的EXE文件,光用瑞星杀的话,每次它都报清除成功,但重启又春风吹又生,关键要找出内存的驻点,并干掉,费了原创 2006-09-28 19:00:00 · 791 阅读 · 0 评论 -
ALG.EXE网络病毒
突然好多台电脑的瑞星监控中心报告发现网络攻击,Blaster rpc exploit 攻击135,Ms04-11 expoit攻击445端口,接着很多电脑就出现了services.exe128重启,看起来很像冲击波发作,可冲击波补丁早就打了的呀,怎么还会重启? 再打瑞星提示的这两个补丁不能解决重启的问题,要打KB921883补丁才能解决重启的问题,这好像是魔波的补原创 2006-09-27 22:09:00 · 1935 阅读 · 1 评论 -
如何防范网络型病毒
1、打补丁;2、杀毒软件更到最新3、安装防火墙4、关闭不必要的端口具体内容待补。原创 2006-10-10 14:26:00 · 639 阅读 · 0 评论 -
奇怪的网络故障记录
现象: 1、内网部分电脑不能互访,提示信息有:“服务器不能执行请求的操作”,“没有设置事务处理”,“找不到网络路径”,等; 2、有部分电脑出现过services.exe导致的一分钟重启,这是阻击波的毒发症状; 3、上网明显地很慢,宽带路由器的WEB访问响应也慢; 分析: 先将其分成两个问题:内网互访问题与外网连接问题,也有可能全是内网问题引起的1、内网问题的尝试原创 2006-07-29 21:08:00 · 845 阅读 · 0 评论 -
奇怪的网络故障记录(续)
那两天的确搞得我焦头烂额的,但后来慢慢清晰了,可以肯定网络里存在阻击波病毒,尽管瑞星是一个也没有查到,打上补丁后重启问题解决了;还有一个winref.exe的后门或木马病毒,可以导致C$、D$、和IPC$这三个默认共享自动消失,造成找不到网络路径,好在手工删除就可以了;宽带路由器也坏了,我很怀疑是病毒传播时流量太大造成的。 虽然看似安静了下来,但我并没有找到病毒的源头原创 2006-08-06 23:37:00 · 797 阅读 · 0 评论