学习、分享、快乐
当前位置 >> 68楼学习网学习教育电脑学习电脑基础教程电脑专业知识注意“口令蠕虫”攻击

注意“口令蠕虫”攻击

[08-27]   来源:http://www.68lou.com  电脑专业知识   阅读:373

注意“口令蠕虫”攻击,本站还有更多关于电脑专业知识,电脑基础知识,电脑入门,电脑学习的文章。
正文:

 3月8日开始,“口令蠕虫”病毒突然袭击我国互联网,造成个别骨干互联网出现明显拥塞,个别局域网近于瘫痪。据金山反病毒应急处理中心的工程师介绍,“口令蠕虫”(Worm.DvLdr)主要攻击NT平台(Win2000/XP也属于NT平台),通过探测445端口,并成功破解系统管理员密码后,殖入木马程序。 

  技术工程师同时提醒广大用户,一定要给自己的超级用户设定一个安全、稳妥的密码。很多人的密码是自己的姓名、生日,1234或abcd等等,甚至是空密码。严格来说,这种密码甚至不能被称为密码。一个稳妥的密码应该由字母、数字、特殊字符等组成,密码长度不低于8位数。当然还得好记,千万别把密码明文记录在笔记本上或电子档案中。 

  在病毒攻击过程中,被攻击系统是否会被感染很大程度上取决于Aministrator的密码是否在蠕虫的字典列表中。如果蠕虫没有获得超级用户的密码,那么其后续的一系列感染动作都无从进行,所以金山毒霸应急处理中心再次提醒广大管理员一定要对Administrator设置一个强壮的密码。 

  如果不幸已经被蠕虫感染,那么除了及时更改密码,还需要结束掉此蠕虫的进程,清除它所做的一系列修改: 

  首先使用进程管理器结束掉dvldr32.exe进程。重新启动系统,确认没有drldr32.exe这个进程,然后删除以下病毒文件: 

  %Windir%Fontsrundll32.exe,%windir%指Windows或Winnt目录 

  %Windir%Fontsexplorer.exe 

  %Windir%Fontsomnithread_rt.dll 

  %Windir%FontsVNCHooks.dll 

  %Systemdir%dvldr32.exe,%systemdir%指Windows系统目录,一般在Windowssystem32下或Winntsystem32下。 

  %Systemdir%cygwin1.dll 

  %Startmenu%ProgramsStartupINST.exe,在开始菜单的启动组。 

  清除注册表项目: 

  删除主键:HKEY_CURRENT_USERSoftwareORL 

  删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下的三项键值: 

  "TaskMan"="%1Fontsrundll32.exe" 

  "Explorer"="%1Fontsexplorer.exe" 

  "messnger"="%1system32Dvldr32.exe"




如果觉得注意“口令蠕虫”攻击不错,可以推荐给好友哦。
Tag:电脑专业知识电脑基础知识,电脑入门,电脑学习电脑学习 - 电脑基础教程 - 电脑专业知识
相关文章
在百度中搜索相关文章:注意“口令蠕虫”攻击
在谷歌中搜索相关文章:注意“口令蠕虫”攻击
在soso中搜索相关文章:注意“口令蠕虫”攻击
在搜狗中搜索相关文章:注意“口令蠕虫”攻击