设为首页收藏本站
开启辅助访问

下沙论坛

 找回密码
 注册论坛(EC通行证)

QQ登录

QQ登录

 下沙大学生网QQ群8（千人群）
群号：6490324 ,验证：下沙大学生网。
下沙论坛»下沙论坛 › ╃摩登&时代╃ › 科技．电脑网络 › RPC漏洞警钟持续作响 新一轮病毒攻击已开始
用手机发布本地信息严禁群发，各种宣传贴请发表在下沙信息版块有问必答，欢迎提问 提升会员等级，助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
返回列表 发新帖
查看: 3843|回复: 17
打印 上一主题 下一主题

RPC漏洞警钟持续作响 新一轮病毒攻击已开始

[复制链接]
小鱼头
  • TA的每日心情
    奋斗
    2016-5-12 10:45

    • 签到天数: 3 天

    [LV.2]偶尔看看I
    跳转到指定楼层
    1楼
    发表于 2003-8-20 00:08:00 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
    金山毒霸应急处理中心昨晚截获到一起速度极快的蠕虫病毒，命名为“冲击波克星”（Worm.KillMsBlast)，危险级4A，并已经紧急制作升级数据提供下载。此蠕虫在发现之内数小时内已经感染数十万台机器。遍布教育网、铁通网、联通网，几乎现在几乎只要打开一台机器连通Internet，就会在半分钟内接到来自各个不同方向的数百个连接尝试。9 K9 J, N, |2 f# ?
    - B% s1 D* O  t/ c$ h$ I. U/ ]
    　　新一轮的蠕虫爆发已然悄悄开始，据金山毒霸反病毒工程师介绍，此蠕虫主要还是通过RPC漏洞发起攻击，复制自身。但与前几例RPC蠕虫有这明显的不同之处，首先在于这个蠕虫侵入系统之后首先检测系统是否已经感染了“冲击波”病毒，如果感染了“冲击波”病毒，“冲击波克星”首先会将系统中的“冲击波”病毒清除的干干净净，并会尝试从微软网站上下载RPC漏洞补丁程序，将受感染的系统打上补丁。并随之开启开启上百个线程疯狂探测IP地址，如果ping通目标ip地址，就尝试通过RPC漏洞快速传播自己，消耗大量CPU和网络资源，并且有可能会导致系统死机。1 S8 j' k( r! C8 [7 U/ f
    + A. j4 B" Q' {" o! v
    　　由于此蠕虫的攻击方式独具特色，具有很强的针对性，并不像以往的蠕虫那样随机生成ip，而是有的放矢的针对可以连通的ip地址发起攻击。同时在被侵入的系统中开启百多个线程同时工作，使得此蠕虫的攻击传播速度比以往的蠕虫增大了数百倍有余。
    ! u2 q! Y9 o/ y0 f- `9 i2 H* K. A$ x& g% }: D4 V
    　　金山毒霸反病毒工程师提醒广大用户，一定要及时安装系统补丁，并且及时安装网络防火墙并实时升级杀毒软件。
    ; r6 t! T: t7 q9 F6 {1 \' r* b' @$ P1 z
    　　已经安装有网络防火墙的用户，请关闭PING数据包的ICMP连接许可，防备被病毒多次尝试连接造成的不稳定因素
    Internet, 病毒攻击, 冲击波, 反病毒, 金山毒霸
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏 分享分享 顶顶 踩踩

    相关帖子
    回复

    使用道具 举报

    仙术师 该用户已被删除
    2楼
    发表于 2003-8-20 00:09:00 | 只看该作者
    汗死,偶同学暴走吧
    回复 支持 反对

    使用道具 举报

    猴子很忙

    该用户从未签到
    3楼
    发表于 2003-8-20 00:33:00 | 只看该作者
    汗。。。刚刚打开天网。。# e8 |6 h; D& b6 [

    7 N+ N. w3 q( N  m- `( k- r! Y( x[0:31:05] 61.52.157.100 尝试用Ping 来探测本机，
    , u& y$ Q0 `5 j! ]  V) @; N+ }           该操作被拒绝。
    2 _9 r! d# l$ _; M! J% L1 Y5 n' c5 o" M) t6 g9 X. q3 {# Q, t
    [0:31:07] 64.126.162.92 尝试用Ping 来探测本机，
    , H/ i3 i0 m2 @; |           该操作被拒绝。3 O+ Y! ]2 W6 D$ e9 }
    # S& |7 B9 D# D7 e
    [0:31:15] 218.24.238.20 尝试用Ping 来探测本机，
    0 X/ L$ d9 h$ i6 |, S           该操作被拒绝。
    # m, Y1 g. Q' a: ~# T
    9 K+ _4 l- n3 Q: J, S9 p6 k' J[0:31:16] 202.98.226.138 尝试用Ping 来探测本机，: ]9 n) W8 p% V' h; ^
               该操作被拒绝。
    , M/ t4 |5 _. b1 x% m5 m+ w6 Q$ E
    [0:31:22] 67.34.98.117 尝试用Ping 来探测本机，) P- B) W8 {. I6 _; l, r6 V
               该操作被拒绝。
    $ Z  U9 H4 [% n7 c9 \2 D; p2 ?. O# U0 z& G8 v4 J7 W
    [0:31:35] 151.204.207.157 尝试用Ping 来探测本机，8 i6 d" O! T' \) l, H/ \
               该操作被拒绝。7 g: u9 m, s& K+ J- \) N2 ~

    2 j7 W: Q: w# t& Z. j4 F[0:31:36] 80.179.95.83 尝试用Ping 来探测本机，& E$ @8 d# D' y% U
               该操作被拒绝。# [; h$ `0 c+ w& T' ?4 v! A

    # X4 G5 `/ g0 e- J6 g[0:31:37] 129.170.155.187 尝试用Ping 来探测本机，4 {- r$ Z. Q+ m
               该操作被拒绝。# g- O8 n( W' X- ]- _

    - {0 s% }4 d+ U. T7 e5 O[0:31:37] 218.65.126.132试图连接本机的Http[80]端口，: ?7 s$ L  L9 }7 E" ^7 G
               TCP标志：S，0 n% f0 v: F6 I5 m. U! f
               该操作被拒绝。3 a0 s; H6 L: w8 ]5 j
    - q4 }9 B3 f5 k3 L9 \
    [0:31:37] 210.85.98.68 尝试用Ping 来探测本机，) B7 }$ d6 b( e" Q: I8 ~% o6 K/ m
               该操作被拒绝。) O+ F1 w& X1 @1 P5 o1 I
    - S' Q5 R# ^: i+ e
    [0:31:38] 209.206.190.132 尝试用Ping 来探测本机，
    & h% ?" E/ g5 v, c$ D( {           该操作被拒绝。
    6 c1 F3 e; j$ u4 K0 N& x2 C) v: @1 l2 m: q( }
    [0:31:40] 218.65.126.132试图连接本机的Http[80]端口，/ u. e7 x* z+ H& U  X
               TCP标志：S，/ q4 K9 ^5 j( f! ?
               该操作被拒绝。
    ; q* `% w: ]$ a: Y# P6 [! P# E
    . o. I5 v* O5 O( i  M+ @4 _* n! H[0:31:41] 210.107.40.64 尝试用Ping 来探测本机，# i% N3 }1 R7 [3 f
               该操作被拒绝。9 }: U2 x4 d# a% W) \, Q$ y# v5 s8 Q

    ' t" K+ j; E) j, u( X[0:31:43] 165.121.238.97 尝试用Ping 来探测本机，1 r. e# y! k. m. K! V
               该操作被拒绝。
    3 v5 X  b  y0 V  I7 @% r4 R( u( q3 t1 h# s4 z
    [0:31:46] 218.65.126.132试图连接本机的Http[80]端口，
    6 |  @6 y0 ~2 C           TCP标志：S，
    5 n. ]" B0 D( D           该操作被拒绝。/ C  l* L. d- T- R! @
    / {/ }/ F; p: E% g3 p/ V( P
    [0:31:48] 141.155.148.23 尝试用Ping 来探测本机，
    3 ]8 j- B- u' ]# E* ]' M           该操作被拒绝。
    2 r9 F- Q) @+ {2 ]+ t2 S- v) S. o2 P+ K: M9 c- s! j
    [0:31:48] 218.7.148.121 尝试用Ping 来探测本机，! J: I+ r% k, V% C7 P5 W' n$ P
               该操作被拒绝。
    6 a  u4 b8 ]4 X) r
    ' o* }% z0 o+ p6 i0 B% X[0:31:52] 68.164.136.230 尝试用Ping 来探测本机，( m; _8 S9 y* G7 z2 J4 V6 K3 e
               该操作被拒绝。
    ' Y2 @" `- Z% @+ {( W8 ?
    , U. Z: s' s, O/ m5 f[0:31:52] 218.98.69.66 尝试用Ping 来探测本机，- s0 L' A, U% x
               该操作被拒绝。
    3 v$ B0 B5 V' E4 m8 ]# E" R  [3 o+ j" t% o* o7 U
    [0:31:53] 66.243.175.200 尝试用Ping 来探测本机，
    ! F$ \8 ~: d4 S! R           该操作被拒绝。7 J1 r/ A+ Z. E# [

      B; C* {2 ]4 \7 l[0:32:05] 128.107.248.220 尝试用Ping 来探测本机，
    / {- [% D  v, _% k; D           该操作被拒绝。
    - o3 U) Q5 ?2 E' ?  P; B4 _3 x/ X- R( z0 d& |0 M8 l. V6 R
    [0:32:07] 198.78.127.13 尝试用Ping 来探测本机，+ m3 k4 r! R! Y4 ?; ~& ]
               该操作被拒绝。/ ]) A/ E2 p; H6 o! s

    1 A& v$ G3 E2 g) M[0:32:11] 202.129.32.67 尝试用Ping 来探测本机，0 P% }1 X; l6 ~- V) H: e) D/ m
               该操作被拒绝。
    7 p  q" _. c, s0 C" [4 E6 Q* Y" O) E3 R3 h" x3 \  Q
    [0:32:12] 142.154.14.61 尝试用Ping 来探测本机，& V; G0 z+ |8 t# X
               该操作被拒绝。: e: @+ P1 U7 x  t
    9 N, d$ K7 k+ C5 f# ~6 N
    [0:32:13] 61.52.239.129 尝试用Ping 来探测本机，' I, l, z( H) E9 W6 w/ U
               该操作被拒绝。
    ; H4 S7 y& \/ \1 ~% E( ^$ j) }8 a$ \/ R$ Z8 R5 Z# X
    [0:32:13] 207.243.200.15 尝试用Ping 来探测本机，7 c6 W/ \0 z6 R, X4 t  |
               该操作被拒绝。+ C4 J, H$ v6 Y8 B4 @

    : n* z; D8 S, r5 z[0:32:15] 80.253.231.18 尝试用Ping 来探测本机，8 n  s$ c2 J. j! y
               该操作被拒绝。
    , P6 X& l! z0 T/ y: e, e( d/ F5 z  A* B( b& p/ R4 g& ^
    [0:32:15] 220.188.4.239 尝试用Ping 来探测本机，
    4 }) u' e: }" O/ s! I' e! }           该操作被拒绝。
    . J& S* z* l& u, H* L# x4 S9 n; I3 G5 V* D
    [0:32:16] 216.43.0.134 尝试用Ping 来探测本机，/ G. \8 L8 R6 j7 a" G% U! D0 ]1 I
               该操作被拒绝。6 c% O4 g) e8 e4 O

    4 [$ G$ s/ i9 H1 t[0:32:16] 61.240.87.49 尝试用Ping 来探测本机，% P! v0 U3 V& }" g8 @
               该操作被拒绝。, N$ g7 V, r4 t% P5 h

    ! _& E* a6 L( E' U[0:32:16] 61.150.77.30 尝试用Ping 来探测本机，
    & ?8 x" U6 W, y& O5 t           该操作被拒绝。
    ! `" b# O2 X" L( ^
    , u5 z) n; V! ?1 E+ @+ f[0:32:17] 211.97.117.132 尝试用Ping 来探测本机，
    ) h/ T2 B6 t1 z+ i3 D           该操作被拒绝。
    ! ]/ m4 O) Y% k, R" Y1 P5 }! R. x) s" m6 @, L3 `# j6 Q
    [0:32:19] 206.231.224.3 尝试用Ping 来探测本机，
    ; A* ^7 y* n) K5 L9 H           该操作被拒绝。
    & `7 y4 K/ J, }! B6 C
    / S0 C7 e8 T0 I  k[0:32:19] 64.134.14.126 尝试用Ping 来探测本机，0 z0 b, H- q7 G/ G* z
               该操作被拒绝。
    % p& N4 X) y- X; v3 x3 T$ ^; Z4 d6 ]7 U/ P! J) N1 v
    [0:32:21] 61.51.226.254 尝试用Ping 来探测本机，  x3 ?  A, n# H* N* ]
               该操作被拒绝。) Y; X& g3 ~2 ^8 L0 h

    / g% V9 @6 e7 S  i$ H[0:32:26] 12.160.12.131 尝试用Ping 来探测本机，
    ; e, d6 ?2 c6 P+ ]) N* G+ n           该操作被拒绝。2 J: t0 C6 C9 m1 j

    7 u+ ]* q/ `- K6 i) M0 x2 ][0:32:26] 12.2.11.131 尝试用Ping 来探测本机，$ k5 s4 a* i) C( n, s
               该操作被拒绝。: ^0 P+ |/ c! m

    ; R, y  p% p. i' o- L[0:32:26] 66.149.12.202 尝试用Ping 来探测本机，
    2 W0 B2 ~  S! h" s! n; n. r/ C) ~           该操作被拒绝。% H) D# U& p% {; M1 z2 @

    3 `7 {2 y  G% r9 E3 ?$ c[0:32:27] 216.68.20.13 尝试用Ping 来探测本机，
    1 U4 R2 k! M9 f3 P/ L           该操作被拒绝。
    2 N% z' \( J! D$ \
    2 S! @/ @' d; N6 X* t, {[0:32:31] 63.117.141.71 尝试用Ping 来探测本机，" C! K0 l2 B7 }# a: ^
               该操作被拒绝。. ~$ [  D' Q, ~& A' ]

    8 u  N1 b  P& \! U* e9 x: ~[0:32:37] 66.234.239.77 尝试用Ping 来探测本机，
    # i2 }7 M3 o, o/ j, w           该操作被拒绝。5 R9 i5 X# @' D6 e
    1 J! K3 E: `: n! p8 I! |) X! ^) H
    [0:32:39] 141.149.176.188 尝试用Ping 来探测本机，7 @& ^8 C% R! i: {( V1 i1 _
               该操作被拒绝。
    7 u$ O* M9 @, K$ `
    ) e' ~% r) a6 F[0:32:43] 218.253.32.80 尝试用Ping 来探测本机，& l+ k' u" B! Z8 L6 E/ V
               该操作被拒绝。1 {5 `; M0 S  |0 P8 {
      N/ }' y- F0 i5 O
    [0:32:45] 66.131.19.62 尝试用Ping 来探测本机，
    " W" j7 U- X* L2 x% o           该操作被拒绝。
    " V) \% y2 o2 C4 K9 u+ h3 U3 U( j" |: T; V3 g  v" W( N0 J. ~
    [0:32:49] 206.102.214.69 尝试用Ping 来探测本机，
    - x$ {7 J, O. ]1 G5 X1 ^# d$ F: b           该操作被拒绝。2 ?# J) b& _' S& U  a
    5 ?! J( S, R# f# _% n  Q; h
    [0:32:50] 204.244.37.118 尝试用Ping 来探测本机，$ F# B* G! j* V& q
               该操作被拒绝。
    5 ?: N1 Q. N& }* J+ ^# Y" `7 Q; o0 v5 X6 `& W- Y4 M* i% O4 l
    [0:32:51] 63.138.23.217 尝试用Ping 来探测本机，$ ^, G8 C/ y# H
               该操作被拒绝。
    9 B3 f1 c, _  @0 [+ C: [
    ' {2 K. S1 q  ?  n0 u[0:32:51] 218.79.159.39 尝试用Ping 来探测本机，
    ) j1 K* a" [" |           该操作被拒绝。& b- o9 z+ X9 T6 l; s

    $ [/ k- g  m  S# L+ K% N[0:32:53] 218.109.140.60 尝试用Ping 来探测本机，, [/ F- y" G) {) ]
               该操作被拒绝。8 a, }, K! k- y' Y4 O- Z% c3 S

    ( T( q3 g; J  x0 J/ t[0:32:53] 65.206.146.18 尝试用Ping 来探测本机，1 e6 ^0 B8 y. W7 i
               该操作被拒绝。
    1 Q6 ~' {0 R" ?8 s7 B& e% q* X2 v5 u! K. R9 P* C+ x
    [0:32:58] 64.222.16.219 尝试用Ping 来探测本机，" _/ v3 @: B$ O  J
               该操作被拒绝。% w5 r; o. k; l3 K7 |
    ' L3 r$ n' y, A& ^; K
    [0:32:59] 66.167.252.115 尝试用Ping 来探测本机，! `/ }3 o% u. [% S: W
               该操作被拒绝。5 s. z* `3 h" S- F* l3 j% P

    . B- X1 i9 u5 m" O[0:32:59] 165.165.26.28 尝试用Ping 来探测本机，' V" s3 N( d# }4 w$ ?
               该操作被拒绝。3 Y0 ?& m2 X/ j9 ?; G9 e% l  ?2 I

    & a5 y; O6 f. W/ l[0:33:01] 80.202.67.194 尝试用Ping 来探测本机，
    ) D& X- l1 ^% s4 \; W           该操作被拒绝。
    ) _- Z# J3 ^# H6 x8 N
    6 W. i) F$ |$ `[0:33:02] 61.185.73.155 尝试用Ping 来探测本机，
    4 c( Y, N0 x0 ?6 G4 ?' ]+ V9 J' x           该操作被拒绝。' G5 `" W3 f- v, C1 I
    $ p, M1 l8 x6 S7 Q2 A
    [0:33:03] 61.133.192.58 尝试用Ping 来探测本机，
    ' k2 h1 U! w* E2 w           该操作被拒绝。
    ) w1 A( V  ]6 E& b( @# u9 h' @: p+ x1 t, r9 l2 y
    [0:33:03] 211.90.88.43 尝试用Ping 来探测本机，
    3 {0 s; p2 p0 n5 {6 N8 @: l1 j           该操作被拒绝。' e8 x, \+ b) N  t1 L6 v8 _

    7 }/ Q8 `$ ?( A/ J1 [[0:33:06] 61.189.159.72 尝试用Ping 来探测本机，% B# z# h6 O4 y6 U2 s4 U
               该操作被拒绝。
    ( G4 J' u, s5 S0 N* z5 x& {# C7 w; o+ _; _1 o7 N% b8 g
    [0:33:07] 141.150.119.77 尝试用Ping 来探测本机，
    ! R5 g9 r. S/ C0 N* e0 T! J8 e( T# _           该操作被拒绝。
    2 D( l! J8 U* k/ e6 c: ^3 n1 N' r1 G, m3 l/ \, Y6 e2 Y
    [0:33:08] 61.111.192.221 尝试用Ping 来探测本机，2 s2 n1 B6 y# I! F2 ?! J
               该操作被拒绝。
    : k$ }$ _$ W- F1 Q% Q. H7 `* {" H% E. |; B
    [0:33:11] 206.134.177.29 尝试用Ping 来探测本机，6 L8 L, ~! d* P
               该操作被拒绝。
    * Y+ }: C, n- j8 l. c5 ~
    ; H6 M* W7 k& d' }5 d
    回复 支持 反对

    使用道具 举报

    CB 该用户已被删除
    4楼
    发表于 2003-8-20 00:34:00 | 只看该作者
    天那！！又有了
    8 H  M+ `9 S: n; [( ]/ {0 j- w太恐怖了
    回复 支持 反对

    使用道具 举报

    猴子很忙

    该用户从未签到
    5楼
    发表于 2003-8-20 00:36:00 | 只看该作者
    晕死。。。
    4 J8 y, l1 R% r& f; V防火墙不停的跳啊。。
    回复 支持 反对

    使用道具 举报

    丹格格
  • TA的每日心情
    开心
    2014-3-28 13:41

    • 签到天数: 1 天

    [LV.1]初来乍到
    6楼
    发表于 2003-8-20 00:36:00 | 只看该作者
    我都吓死了，而且又没有补丁~~~~~~~~! F$ J" v; Z4 |) U0 {8 ?2 o

    # Y- V! ]- U- d- ]6 O7 a补丁要19号下午才有呢！
    回复 支持 反对

    使用道具 举报

    仙术师 该用户已被删除
    7楼
    发表于 2003-8-20 00:37:00 | 只看该作者
    怎么会这样的,看来要少打电脑了
    回复 支持 反对

    使用道具 举报

    下沙 该用户已被删除
    8楼
    发表于 2003-8-20 00:38:00 | 只看该作者
    唉~~~98都不用担心~
    * C/ a3 n" k" [' t
    # F& [) h- m3 y9 e, L: l  I嘿嘿~
    回复 支持 反对

    使用道具 举报

    仙术师 该用户已被删除
    9楼
    发表于 2003-8-20 00:50:00 | 只看该作者
    那就装双系统
    回复 支持 反对

    使用道具 举报

    紫衣游吟
  • TA的每日心情
    无聊
    2014-5-26 05:37

    • 签到天数: 1 天

    [LV.1]初来乍到
    10楼
    发表于 2003-8-20 10:35:00 | 只看该作者
    98一样的啊，怎么不用担心？
    回复 支持 反对

    使用道具 举报

    拉拉 该用户已被删除
    11楼
    发表于 2003-8-20 10:40:00 | 只看该作者
    补丁哪里有下载？
    回复 支持 反对

    使用道具 举报

    CB 该用户已被删除
    12楼
    发表于 2003-8-20 14:14:00 | 只看该作者
    以下是引用拉拉在2003-8-20 10:40:00的发言：: T9 K/ P' L' o- o0 K/ I
    补丁哪里有下载？
    http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&DisplayLang=zh-cn  ; ?+ ~7 N. G& o
    回复 支持 反对

    使用道具 举报

    ~小健~

    该用户从未签到
    13楼
    发表于 2003-8-20 14:18:00 | 只看该作者
    那怎么办？
    回复 支持 反对

    使用道具 举报

    CB 该用户已被删除
    14楼
    发表于 2003-8-20 23:40:00 | 只看该作者
    打补丁啊1 n5 v+ K6 a2 R5 R- ]* k
    这样就好了呀
    $ Z" P' b& P& g. h; b/ q7 }然后要经常更新杀毒软件
    回复 支持 反对

    使用道具 举报

    佚云

    该用户从未签到
    15楼
    发表于 2003-8-24 01:13:00 | 只看该作者
    偶重新装了便XP，就到微软升级网站打了下补丁就中了，NND，这年头病毒真强.打补丁都来不及
    回复 支持 反对

    使用道具 举报

    冰冷

    该用户从未签到
    16楼
    发表于 2003-8-24 01:24:00 | 只看该作者
    强！！
    回复 支持 反对

    使用道具 举报

    我本正常

    该用户从未签到
    17楼
    发表于 2003-8-24 01:25:00 | 只看该作者
    怕怕啊，今年真是多灾多难啊
    回复 支持 反对

    使用道具 举报

    拉拉 该用户已被删除
    18楼
    发表于 2003-8-24 10:14:00 | 只看该作者
    还好病毒防火墙自动更新的
    回复 支持 反对

    使用道具 举报

    返回列表 发新帖

    本版积分规则

    关闭

    下沙大学生网推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表