设为首页收藏本站
开启辅助访问

下沙论坛

 找回密码
 注册论坛(EC通行证)

QQ登录

QQ登录

 下沙大学生网QQ群8（千人群）
群号：6490324 ,验证：下沙大学生网。
下沙论坛»下沙论坛 › ╃摩登&时代╃ › 科技．电脑网络 › RPC漏洞警钟持续作响 新一轮病毒攻击已开始
用手机发布本地信息严禁群发，各种宣传贴请发表在下沙信息版块有问必答，欢迎提问 提升会员等级，助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
返回列表 发新帖
查看: 3845|回复: 17
打印 上一主题 下一主题

RPC漏洞警钟持续作响 新一轮病毒攻击已开始

[复制链接]
小鱼头
  • TA的每日心情
    奋斗
    2016-5-12 10:45

    • 签到天数: 3 天

    [LV.2]偶尔看看I
    跳转到指定楼层
    1楼
    发表于 2003-8-20 00:08:00 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
    金山毒霸应急处理中心昨晚截获到一起速度极快的蠕虫病毒，命名为“冲击波克星”（Worm.KillMsBlast)，危险级4A，并已经紧急制作升级数据提供下载。此蠕虫在发现之内数小时内已经感染数十万台机器。遍布教育网、铁通网、联通网，几乎现在几乎只要打开一台机器连通Internet，就会在半分钟内接到来自各个不同方向的数百个连接尝试。
    8 S4 E/ _0 ?# O+ G: E
    ; d. n6 a! o* o9 Z　　新一轮的蠕虫爆发已然悄悄开始，据金山毒霸反病毒工程师介绍，此蠕虫主要还是通过RPC漏洞发起攻击，复制自身。但与前几例RPC蠕虫有这明显的不同之处，首先在于这个蠕虫侵入系统之后首先检测系统是否已经感染了“冲击波”病毒，如果感染了“冲击波”病毒，“冲击波克星”首先会将系统中的“冲击波”病毒清除的干干净净，并会尝试从微软网站上下载RPC漏洞补丁程序，将受感染的系统打上补丁。并随之开启开启上百个线程疯狂探测IP地址，如果ping通目标ip地址，就尝试通过RPC漏洞快速传播自己，消耗大量CPU和网络资源，并且有可能会导致系统死机。. H7 p. j0 v9 V

    4 |! V8 f! q- }. X9 Q8 ]　　由于此蠕虫的攻击方式独具特色，具有很强的针对性，并不像以往的蠕虫那样随机生成ip，而是有的放矢的针对可以连通的ip地址发起攻击。同时在被侵入的系统中开启百多个线程同时工作，使得此蠕虫的攻击传播速度比以往的蠕虫增大了数百倍有余。
    , {4 n1 d( ^+ F; M1 Q( \/ B- l) z' g* H
    　　金山毒霸反病毒工程师提醒广大用户，一定要及时安装系统补丁，并且及时安装网络防火墙并实时升级杀毒软件。  O9 G1 d* k9 B1 ~4 I; Q& l

    7 C4 Q& F) a  D, i3 r　　已经安装有网络防火墙的用户，请关闭PING数据包的ICMP连接许可，防备被病毒多次尝试连接造成的不稳定因素
    Internet, 病毒攻击, 冲击波, 反病毒, 金山毒霸
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏 分享分享 顶顶 踩踩

    相关帖子
    回复

    使用道具 举报

    仙术师 该用户已被删除
    2楼
    发表于 2003-8-20 00:09:00 | 只看该作者
    汗死,偶同学暴走吧
    回复 支持 反对

    使用道具 举报

    猴子很忙

    该用户从未签到
    3楼
    发表于 2003-8-20 00:33:00 | 只看该作者
    汗。。。刚刚打开天网。。
      X- k/ M0 i; `9 _+ d$ [
    0 o5 R+ u2 X3 Z/ w' s1 R[0:31:05] 61.52.157.100 尝试用Ping 来探测本机，
    7 ^( f* c' T# M' U; [, h1 X           该操作被拒绝。5 y4 }  h; p- x; p- \

    2 \8 ?; _, E, T: f  |- Q' k[0:31:07] 64.126.162.92 尝试用Ping 来探测本机，
    & W5 i) p3 F) N           该操作被拒绝。" b. ]2 K' l% T0 h2 m8 e

    / o+ A# J7 h) Q5 o[0:31:15] 218.24.238.20 尝试用Ping 来探测本机，
    ; V, e( j( T8 I+ w. {           该操作被拒绝。. }2 s1 ?: }- W5 Z
    * I$ x$ Q- q  r/ [. s+ K. _
    [0:31:16] 202.98.226.138 尝试用Ping 来探测本机，
    ! I8 J6 i3 ~$ m           该操作被拒绝。
    ' `2 O  E% ~; z) c% F6 \. O
    ! ?8 J" m0 R  Q* ^[0:31:22] 67.34.98.117 尝试用Ping 来探测本机，
    , Y2 K" K" `% K; c% T0 F           该操作被拒绝。
      @+ ]1 P4 F7 `- G' q- W
    ) S( \# R$ w5 v+ j) W2 u$ U! ?[0:31:35] 151.204.207.157 尝试用Ping 来探测本机，. Y' J6 a6 ~; ~- d- n/ H
               该操作被拒绝。
    / }  o% t9 j+ l7 x& O6 @. [9 Q: b; z8 O9 c
    [0:31:36] 80.179.95.83 尝试用Ping 来探测本机，; C% |4 K5 b5 R8 e  N
               该操作被拒绝。% C5 K7 v6 s6 ~! ~! `
    $ [3 ~; T& r# ]& w/ z' a
    [0:31:37] 129.170.155.187 尝试用Ping 来探测本机，8 V/ G8 H% I% L
               该操作被拒绝。
    " j/ t! X8 B+ l5 |+ Z' a- W) N' p
    4 ~# Z  N+ Q  i7 D: f[0:31:37] 218.65.126.132试图连接本机的Http[80]端口，
    ( F) W, ~9 g0 ~+ l" d  |& \           TCP标志：S，
    7 M! y, T2 p) ~           该操作被拒绝。
    / m6 m, c& ^: }# n, g" s: |6 r+ P+ ?' Y( x" P, r. W  y; `8 E: u& V1 F
    [0:31:37] 210.85.98.68 尝试用Ping 来探测本机，: r/ K& `: @7 i$ x. y5 |' k
               该操作被拒绝。  q" a) [& K3 W% W) c/ V( @% f
    5 l+ t; S1 u& C* y! I
    [0:31:38] 209.206.190.132 尝试用Ping 来探测本机，* v( b5 `* m% h& L/ x) p
               该操作被拒绝。
    : n$ I2 ?  g, B' C, |! `  _5 j! i/ C$ B3 {
    [0:31:40] 218.65.126.132试图连接本机的Http[80]端口，: w  X/ q. C! n. ]5 s
               TCP标志：S，
    + I# m. i* P, V) Z2 n/ t           该操作被拒绝。6 N2 q) l* _- q, Q" h/ G% [

    8 [3 ]3 U: _* ]2 @6 R& Y7 b4 p2 @% E[0:31:41] 210.107.40.64 尝试用Ping 来探测本机，, e/ w: ]0 k7 E
               该操作被拒绝。
    & y8 N! A% j2 ?! S. s
    $ c+ G, J! w0 l6 q[0:31:43] 165.121.238.97 尝试用Ping 来探测本机，
    ' b4 X1 B- C0 n- V, o9 N           该操作被拒绝。8 Y3 d/ w8 A6 i/ e5 d
    0 k0 u- t' x, X4 `* \- y$ t2 C# w7 o
    [0:31:46] 218.65.126.132试图连接本机的Http[80]端口，
    7 \4 |+ P2 V+ P1 W           TCP标志：S，" J  i. B5 P3 |5 F3 P
               该操作被拒绝。' C& ~* T/ B0 i# ~
    ) U; x+ e- g" B) c% M1 H, j
    [0:31:48] 141.155.148.23 尝试用Ping 来探测本机，. |: _/ C2 K0 n' v: u2 M
               该操作被拒绝。
    ( I, Z" A4 `" }1 g4 `% @& d- w( ?# g+ {7 i& h# t! q& f) N( \1 c) V& j
    [0:31:48] 218.7.148.121 尝试用Ping 来探测本机，& `2 d* U& F$ p5 J7 g! }& G
               该操作被拒绝。8 Z/ [. s: I! H; X) \3 z

    5 j" v4 s) ^) K[0:31:52] 68.164.136.230 尝试用Ping 来探测本机，
    $ m6 g/ X' r% j6 `. V9 {9 Z           该操作被拒绝。1 o5 v) I% H, G- y9 r# x2 W
    6 ~& N8 O% Z7 Z, I$ N, f% P
    [0:31:52] 218.98.69.66 尝试用Ping 来探测本机，4 v) n& ~6 {  L; I* _* |2 N
               该操作被拒绝。
    $ T# r0 k6 R3 ^0 o
    9 M# F7 p7 e! n3 {9 k( `& b/ K' S[0:31:53] 66.243.175.200 尝试用Ping 来探测本机，# W! V/ z! _5 |" S5 x
               该操作被拒绝。: p1 y  }- t/ K; E0 t' {

    $ `5 t) h% F6 U) h6 Q[0:32:05] 128.107.248.220 尝试用Ping 来探测本机，
      r/ g5 r4 L* O' |           该操作被拒绝。( x- A" i# q6 H& o9 p/ n+ {1 [( A5 ]

    . ~% O% w; V" Y( b$ g; N[0:32:07] 198.78.127.13 尝试用Ping 来探测本机，
    5 e+ u$ ?& q3 L. }6 \           该操作被拒绝。* Z( t7 r  E/ |6 W% S' H. L
    5 ]* U, t8 z, |! E1 Q5 r( z
    [0:32:11] 202.129.32.67 尝试用Ping 来探测本机，
    4 r6 r/ B7 Q/ ~2 c+ f3 @& R3 H- i           该操作被拒绝。
    3 Y' l$ h$ N7 V) U3 r( E9 @4 l0 E8 V9 p7 e+ l
    [0:32:12] 142.154.14.61 尝试用Ping 来探测本机，7 i$ t7 t4 z; z+ m& P7 E! r
               该操作被拒绝。
    8 C7 s8 m2 W3 ~% L  O  L  \9 C6 J& o/ _( s. b0 x: {- a5 B! O
    [0:32:13] 61.52.239.129 尝试用Ping 来探测本机，
    : C, a) T) l/ F/ L5 \           该操作被拒绝。' L% t1 y8 C" s+ a
    - `! f# |' \1 Q; _$ E6 L
    [0:32:13] 207.243.200.15 尝试用Ping 来探测本机，$ a% E3 ~! X7 X4 M2 t
               该操作被拒绝。
    ! [3 l& l0 @0 H; @* P9 }7 |5 r7 Z: M, q8 c8 s
    [0:32:15] 80.253.231.18 尝试用Ping 来探测本机，( }. T+ q# r/ B3 `6 W% R
               该操作被拒绝。
    ! A* ]6 ?* K$ t- u+ |" U7 c! [) n* Q4 h/ G/ c" R
    [0:32:15] 220.188.4.239 尝试用Ping 来探测本机，
    4 S9 @4 `  r4 i" a           该操作被拒绝。6 V- X" Y) @/ O& ^  c

    & q. j" H) B: l8 ?) y* ^[0:32:16] 216.43.0.134 尝试用Ping 来探测本机，
    7 G6 P$ }3 Z" s           该操作被拒绝。8 K6 h. y* n' U& Y' R4 l6 |/ Q
    + J7 e6 v( \  |3 k( }
    [0:32:16] 61.240.87.49 尝试用Ping 来探测本机，
    3 h( g  O1 e, H9 r           该操作被拒绝。
    : m) v) W* e: t* U5 Z' d1 K  g' E* M5 L7 g' Y" w7 C; G
    [0:32:16] 61.150.77.30 尝试用Ping 来探测本机，
    # K! q. U+ k1 A% \6 t2 N7 l  c           该操作被拒绝。7 G3 i9 [$ i6 f3 w; r+ {* f
    6 S8 C4 Y/ F7 a# [4 a2 _9 T9 T  o! v
    [0:32:17] 211.97.117.132 尝试用Ping 来探测本机，. k9 T# u  K, T8 |% ~
               该操作被拒绝。
    " y0 U$ b& B% w; k* E$ `- z* e: U6 u  d, [& J. f
    [0:32:19] 206.231.224.3 尝试用Ping 来探测本机，
    8 i; k$ c& P; U1 }' ~3 E( v           该操作被拒绝。* ~, `6 V+ l7 [
    & P0 _6 ^6 b% J  w( b
    [0:32:19] 64.134.14.126 尝试用Ping 来探测本机，
    ! X1 n. W( B" ?8 Y# x6 s4 p           该操作被拒绝。
    : ?0 O1 P! S% E$ C7 h3 e+ ]9 G* L5 e6 \; k" A6 E
    [0:32:21] 61.51.226.254 尝试用Ping 来探测本机，1 v2 `% \$ N1 x0 L( n3 w3 w0 d1 t
               该操作被拒绝。( R$ t- ]4 {, u3 K, y$ B. G
    ( K* ~3 l7 [5 s
    [0:32:26] 12.160.12.131 尝试用Ping 来探测本机，9 w: F/ u3 D( \
               该操作被拒绝。
    ; e' y! d* }7 H% \& `. y, o
    8 v6 C3 S7 @2 Y  l: F1 r* N# }" k! B/ S[0:32:26] 12.2.11.131 尝试用Ping 来探测本机，- O. b4 _# K8 m7 e. Y: U6 F
               该操作被拒绝。0 f" B6 Z: s; C7 i; [( u8 X

    & ]# q' L2 {$ f# }[0:32:26] 66.149.12.202 尝试用Ping 来探测本机，# E; P2 p2 V6 t4 C% L
               该操作被拒绝。" h+ n$ T' r7 ^* T
    ) Q' R5 r- F3 y, S& r
    [0:32:27] 216.68.20.13 尝试用Ping 来探测本机，. U4 a( [! ^0 n$ u
               该操作被拒绝。
    ( n; q/ V9 X) }6 \3 W
    8 q, B5 g, I1 ]' A[0:32:31] 63.117.141.71 尝试用Ping 来探测本机，( S- {+ z  C0 O: F  |% `" E
               该操作被拒绝。( y! F5 _' c& a+ B0 f2 x" }
    : y5 O- J* q0 P* N0 N+ m; t
    [0:32:37] 66.234.239.77 尝试用Ping 来探测本机，5 f. z2 b& A; V& h, H9 ]+ k; C( o
               该操作被拒绝。8 t6 Q" y; _& i- C1 W5 e

    % a% {$ X! w1 z- t[0:32:39] 141.149.176.188 尝试用Ping 来探测本机，
    6 l6 F! i+ _! W, P  z! q6 [           该操作被拒绝。: e) c) g$ F8 h$ }/ x

    . a- |3 \/ C+ A" K  y) @[0:32:43] 218.253.32.80 尝试用Ping 来探测本机，& l7 ]1 A3 v* U3 B+ [5 q. K
               该操作被拒绝。
    9 W9 @! |/ q+ z+ q: `8 l" ~
    ) r# s% I" c7 R7 W3 J[0:32:45] 66.131.19.62 尝试用Ping 来探测本机，) t3 Z) v9 B6 y
               该操作被拒绝。
    4 a) _% Y# z! t+ O
    - w/ m* y. `1 z7 ^- i[0:32:49] 206.102.214.69 尝试用Ping 来探测本机，# \% ?0 j2 b/ M2 h% ?
               该操作被拒绝。( \5 c! R0 y! z' a* f

    7 o- O3 ?2 W3 n4 r[0:32:50] 204.244.37.118 尝试用Ping 来探测本机，
    8 Q6 p" P' t, L+ b( F: v3 F           该操作被拒绝。
    , j( d* X) e# j3 h. @- \) i0 h+ o( a6 v7 z' n! ~0 i
    [0:32:51] 63.138.23.217 尝试用Ping 来探测本机，
    # c+ n5 L! P- K" _' A( g           该操作被拒绝。
    6 N) E" C8 e# {: a& o. E+ f* V+ h4 W
    [0:32:51] 218.79.159.39 尝试用Ping 来探测本机，4 T- A# _$ m8 v  o! x+ e( h9 F
               该操作被拒绝。, d8 t6 h1 w: E3 |+ d: N

    8 @! y0 F) f& L[0:32:53] 218.109.140.60 尝试用Ping 来探测本机，$ j7 s$ L; s" c. v0 O
               该操作被拒绝。4 D9 ?: {( h- I" O/ O; }! B+ C
    * U9 d/ F: t) T8 @1 T( ~8 k
    [0:32:53] 65.206.146.18 尝试用Ping 来探测本机，) [5 u$ y# N4 v; ?6 J) I; g) {: ~
               该操作被拒绝。5 D& n; ?, q1 N" I
    % E+ G* }: J6 c9 F9 N+ f' r
    [0:32:58] 64.222.16.219 尝试用Ping 来探测本机，
    1 H* J% D/ T" x1 V: Y           该操作被拒绝。4 m+ C7 f# c& E5 n

    ' @7 s+ A4 N: {4 s[0:32:59] 66.167.252.115 尝试用Ping 来探测本机，3 q! @! N6 X- v" t& b! J1 H
               该操作被拒绝。0 Q* K' T5 p' k" n
    ; w. E+ e9 Q4 m
    [0:32:59] 165.165.26.28 尝试用Ping 来探测本机，9 A, h8 H* N1 @1 @) w5 g
               该操作被拒绝。0 n7 Y7 I# E4 z

    6 G, U; v  D* e, Z[0:33:01] 80.202.67.194 尝试用Ping 来探测本机，/ p! W$ M2 u5 x& ?& B* o7 L
               该操作被拒绝。
    * B! T- ^% L9 b/ U
    ( O# I: y) E4 H( \0 W( X: T[0:33:02] 61.185.73.155 尝试用Ping 来探测本机，% B# a  Z  n' x( Y! |- R6 ]
               该操作被拒绝。
    / m; ~% z$ [8 t7 S9 @
    $ r/ Y) ]$ W9 M[0:33:03] 61.133.192.58 尝试用Ping 来探测本机，
    " ~& u( T! o) F. `0 ~           该操作被拒绝。9 O) a- v/ H: _: b& B" r

    $ R" @- d7 @0 }( w( g[0:33:03] 211.90.88.43 尝试用Ping 来探测本机，
      r. O2 P& P: r# w; l& N6 I           该操作被拒绝。
    , P1 V% U" l4 Y7 `+ p4 ]# n) {7 t" ~  N, Y+ W$ c  x5 Y
    [0:33:06] 61.189.159.72 尝试用Ping 来探测本机，$ F( _% Y5 C8 e- V$ w
               该操作被拒绝。( O  r* ^* _# Q4 e" G

    + B! r- B& {) p  a& t9 _[0:33:07] 141.150.119.77 尝试用Ping 来探测本机，
    ! a5 P: R7 \+ I9 S& B3 r/ c3 C* A           该操作被拒绝。
    ( i: E# K8 ^7 D, C0 P' Z  L. g9 z+ T$ i
    [0:33:08] 61.111.192.221 尝试用Ping 来探测本机，
    - p( X& `: \: P. N# E           该操作被拒绝。
    . y8 y% p6 O3 K/ _' r
      M1 l! Z6 q- G- O  m[0:33:11] 206.134.177.29 尝试用Ping 来探测本机，
    + Z& y' _, L& ~: `           该操作被拒绝。
    ( n- A* S4 h/ D1 h+ `" z% t# S3 j. `0 A, ?4 q  j) [4 |4 b
    回复 支持 反对

    使用道具 举报

    CB 该用户已被删除
    4楼
    发表于 2003-8-20 00:34:00 | 只看该作者
    天那！！又有了
      v, s$ Z/ a4 l太恐怖了
    回复 支持 反对

    使用道具 举报

    猴子很忙

    该用户从未签到
    5楼
    发表于 2003-8-20 00:36:00 | 只看该作者
    晕死。。。
    , M$ M. l- B" a防火墙不停的跳啊。。
    回复 支持 反对

    使用道具 举报

    丹格格
  • TA的每日心情
    开心
    2014-3-28 13:41

    • 签到天数: 1 天

    [LV.1]初来乍到
    6楼
    发表于 2003-8-20 00:36:00 | 只看该作者
    我都吓死了，而且又没有补丁~~~~~~~~) f$ B2 S. o. x% N

    & t8 V3 U+ w# U2 r/ {补丁要19号下午才有呢！
    回复 支持 反对

    使用道具 举报

    仙术师 该用户已被删除
    7楼
    发表于 2003-8-20 00:37:00 | 只看该作者
    怎么会这样的,看来要少打电脑了
    回复 支持 反对

    使用道具 举报

    下沙 该用户已被删除
    8楼
    发表于 2003-8-20 00:38:00 | 只看该作者
    唉~~~98都不用担心~
    ; O" G8 j7 x) |$ y8 s2 j; @( J+ @9 {9 V5 C+ I" R9 t) e
    嘿嘿~
    回复 支持 反对

    使用道具 举报

    仙术师 该用户已被删除
    9楼
    发表于 2003-8-20 00:50:00 | 只看该作者
    那就装双系统
    回复 支持 反对

    使用道具 举报

    紫衣游吟
  • TA的每日心情
    无聊
    2014-5-26 05:37

    • 签到天数: 1 天

    [LV.1]初来乍到
    10楼
    发表于 2003-8-20 10:35:00 | 只看该作者
    98一样的啊，怎么不用担心？
    回复 支持 反对

    使用道具 举报

    拉拉 该用户已被删除
    11楼
    发表于 2003-8-20 10:40:00 | 只看该作者
    补丁哪里有下载？
    回复 支持 反对

    使用道具 举报

    CB 该用户已被删除
    12楼
    发表于 2003-8-20 14:14:00 | 只看该作者
    以下是引用拉拉在2003-8-20 10:40:00的发言：
    8 q$ y3 c9 y" }9 u: ?5 X补丁哪里有下载？
    http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&DisplayLang=zh-cn  * R$ P  P  v2 q; R6 B7 p0 x
    回复 支持 反对

    使用道具 举报

    ~小健~

    该用户从未签到
    13楼
    发表于 2003-8-20 14:18:00 | 只看该作者
    那怎么办？
    回复 支持 反对

    使用道具 举报

    CB 该用户已被删除
    14楼
    发表于 2003-8-20 23:40:00 | 只看该作者
    打补丁啊9 E' }# T/ M+ W1 S) a6 N: W5 n( L
    这样就好了呀8 s2 M: l; g  m' l7 J3 d! |6 a+ E
    然后要经常更新杀毒软件
    回复 支持 反对

    使用道具 举报

    佚云

    该用户从未签到
    15楼
    发表于 2003-8-24 01:13:00 | 只看该作者
    偶重新装了便XP，就到微软升级网站打了下补丁就中了，NND，这年头病毒真强.打补丁都来不及
    回复 支持 反对

    使用道具 举报

    冰冷

    该用户从未签到
    16楼
    发表于 2003-8-24 01:24:00 | 只看该作者
    强！！
    回复 支持 反对

    使用道具 举报

    我本正常

    该用户从未签到
    17楼
    发表于 2003-8-24 01:25:00 | 只看该作者
    怕怕啊，今年真是多灾多难啊
    回复 支持 反对

    使用道具 举报

    拉拉 该用户已被删除
    18楼
    发表于 2003-8-24 10:14:00 | 只看该作者
    还好病毒防火墙自动更新的
    回复 支持 反对

    使用道具 举报

    返回列表 发新帖

    本版积分规则

    关闭

    下沙大学生网推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表