论坛: 病毒专区 标题: 今天防火墙响了整天,无数的主机PING我的机子~~ 复制本贴地址    
作者: biscuit [ebiscuit]    论坛用户   登录
难道是新病毒??

地主 发表时间: 08/18 20:28

回复: Greentea [napolun]   版主   登录
症状一样。
而且我用的2000 pro版,进程里多出了DLLHOST,我没有IIS,而且有时下载速度奇慢,有时只有200多字节,网页几乎无法打开,这是什么蠕虫啊?

B1层 发表时间: 08/18 21:10

回复: ping123 [ping123]   论坛用户   登录
冲击波变种
该病毒会开启数百个的线程PING您IP地址,并通过RPC漏洞快速传播自己,消耗大量CPU和网络资源,并且有可能会导致系统死机
紧急解决方案:停止一下两个服务:

  Network connections Sharing

  WINS Client

  在:%Windir%\system32\wins\

  目录下删除:

  SVCHOST.EXE

  DLLHOST.EXE 

  这两个文件,安装防火墙,并禁止PING


B2层 发表时间: 08/19 12:33

回复: Greentea [napolun]   版主   登录
谢谢

B3层 发表时间: 08/19 20:48

回复: fnhgi [fnhgi]   论坛用户   登录
我用的是天网防火墙/
在应用程序网络状态中
我发现
有一个不知名的程序在监听
分别是
1:TCP协议
NetBios-SSN[139]端口
2:UTP协议
NetBios-NS[137]端口

这是什么?



B4层 发表时间: 08/20 19:45

回复: yisong [yisong]   论坛用户   登录
建议到天网主页下载天网,级别用中级以上或自定义(推荐),就可以了,椐另一位大虾讲可以防止3个层次的攻击,具体哪三个……不好意思

B5层 发表时间: 08/21 09:09

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号