第2篇:蠕虫病毒（蠕虫病毒有什么危害）
cac55 2025-04-01 16:08 21 浏览 0 评论
0x00 前言
蠕虫病毒是一种十分古老的计算机病毒，它是一种自包含的程序（或是一套程序），通常通过网络途径传播，每入侵到一台新的计算机，它就在这台计算机上复制自己，并自动执行它自身的程序。
常见的蠕虫病毒：熊猫烧香病毒 、冲击波/震荡波病毒、conficker病毒等。
0x01 应急场景
某天早上，管理员在出口防火墙发现内网服务器不断向境外IP发起主动连接，内网环境，无法连通外网，无法脑补。
0x02 事件分析
在出口防火墙看到的服务器内网IP，首先将中病毒的主机从内网断开，然后登录该服务器，打开D盾_web查杀查看端口连接情况，可以发现本地向外网IP发起大量的主动连接：
通过端口异常，跟踪进程ID，可以找到该异常由svchost.exe windows服务主进程引起，svchost.exe向大量远程IP的445端口发送请求：
这里我们推测可以系统进程被病毒感染，使用卡巴斯基病毒查杀工具，对全盘文件进行查杀，发现c:\windows\system32\qntofmhz.dll异常：
使用多引擎在线病毒扫描（http://www.virscan.org/） 对该文件进行扫描:
确认服务器感染conficker蠕虫病毒，下载conficker蠕虫专杀工具对服务器进行清查，成功清除病毒。
大致的处理流程如下:
1、发现异常：出口防火墙、本地端口连接情况，主动向外网发起大量连接
2、病毒查杀：卡巴斯基全盘扫描，发现异常文件
3、确认病毒：使用多引擎在线病毒对该文件扫描，确认服务器感染conficker蠕虫病毒。
4、病毒处理：使用conficker蠕虫专杀工具对服务器进行清查，成功清除病毒。
0x04 预防处理措施
在政府、医院内网，依然存在着一些很古老的感染性病毒，如何保护电脑不受病毒感染，总结了几种预防措施：
1、安装杀毒软件，定期全盘扫描
2、不使用来历不明的软件，不随意接入未经查杀的U盘
3、定期对windows系统漏洞进行修复，不给病毒可乘之机
4、做好重要文件的备份，备份，备份。相关推荐
- 无线安全的高级利用:隔离网络里你不知道的Wi-Fi隐蔽传输通道
-
2018年4月，在荷兰阿姆斯特丹HackInTheBox安全会议上，我们分享了一个关于隔离网攻击技术的议题——GhostTunnel:CovertDataExfiltratio...
- 隐秘的“阴乐”（隐秘的兔仙抖音主页）
-
本文刊载于《三联生活周刊》2020年第27期，原文标题《隐秘的“阴乐”》，严禁私自转载，侵权必究在电视剧《隐秘的角落》里，音乐是一条隐秘的线索。主笔/黑麦电视剧《隐秘的角落》剧照朱朝阳诡异的片头，掺杂...
- 网络攻击的一些常见手法（网络攻击手段有哪些）
-
端口扫描攻击攻击者进行攻击前采取的第一步是侦察网络，侦察方式除了探测IP地址之外，还有重要的一项--端口扫描。通过端口扫描可以知道被扫描的计算机开放了哪些服务和端口，探测这些服务和端口的过程可以理解为...
- 上网(小小说)（上网短文阅读答案）
-
有一个女孩非常喜欢上网，她觉得自己在网上像一条自由自在的鱼，在网海中游来游去。她给自己起的网名叫“小鱼”。一天，微信中有一个39岁的男人想加她为好友，女孩觉得奇怪，因为她的资料里填的真实年龄是22岁。...
- 木马前世今生:上线方式发展及新型上线方式实现
-
0×00前言在讲文章主题之前，我们还是习惯性地聊(che)一(che)聊(dan)。远程控制木马大家都不陌生，尤其是早期接触黑客技术的人，应该可以发现早在2007-2009年，这段时间内，国内的“黑...
- 十三步黑入对方电脑（黑进别人电脑犯法吗）
-
这篇文章是我在2009年看到的，考虑再三我决定发上来让诸位看看，毕竟这是十年前的技术，里面所需要的工具估计早就不存在了，而且，一般这些工具，我个人感觉都不安全，鬼知道工具会不会是木马软件伪装的？所以说...
- 赞!芬兰奇人冰河上自制圆冰“旋转木马”
-
据英国《每日邮报》1月15日报道，芬兰作家兼能源专家珍妮·卡皮勒托在冰冻的芬兰洛赫亚湖面上凿出一个大圆，并让这块巨大的冰块旋转起来，堪称另类的“旋转木马”。卡皮勒托上传到YouTube上的相关视频画面...
- 百度浏览器积分特权放招 文库vip马上送
-
百度浏览器特权中心自前两日推出“积分免费兑换文库特权”后，今日又重磅出击，推出了百度浏览器用户专享的“三招送你文库vip，一秒变学霸”活动。多途径贴心为用户送上文库vip，解决困扰用户多年的“文库资料...
- 百度文库进击K12，为何基于新版APP推教辅书?
-
12月23日消息，今日百度文库召开战略发布会，百度副总裁王湛表示，百度文库主要关注K12基础教育，百度文库希望做对教育资源、跨界整合的方式，连接老师、学生、学校，建立开放的教育资源平台。在今年4月，...
- 李彦宏爆猛料!百度文库AI月活9700万，付费用户破4000万真相竟是
-
家人们谁懂啊！李彦宏今天甩出的数据直接让我手里的奶茶都不香了——百度文库AI月活用户飙到9700万，付费用户更是离谱到4000万+！这哪里是AI啊，分明是当代年轻人的赛博打工仔！讲真，这届网友是懂白嫖...
- 百度网盘也过双11:10元抢100元优惠券
-
双11万物有优惠，百度网盘天猫旗舰店也推出了100元优惠券，仅售10元，双11当天可用，相当于直降90元。可以用该优惠券的商品有两个：1、百度网盘超级年卡，实际到手价：定金10元+双11券后价198元...
- 百度“卷”完大模型“卷”应用（百度大模型入口网页版）
-
卖了一周多关子，百度基于大模型的新老应用终见真面目。10月17日，百度CEO李彦宏在百度世界大会2023上官宣了文心大模型4.0版本，并启动邀测，“这是迄今为止最强大的文心大模型，综合水平与GPT4相...
- 网页上的文本无法复制?一分钟学会这些套路，让你任意免费复制
-
我们在办公时，总是要在网上查找资料，找了好久才找到不错的资料，却因为网页本身的限制，不可以复制粘贴。真的是火大，到底要怎样才能复制网页里的文字呢？下面就教你几招，学会后全网任意免费复制，终于可以安慰我...
- 文库文档怎么免费下载?（免费下载文库文件）
-
文库资源的下载对于很多需要查找文档资料或者大学生来说非常的有需要，之前给大家分享的文库文档下载网站基本上都挂了，今天再安排一个，希望对大家学习之路提供帮助！文档免费下载，只限于需要下载卷的文档，付费的...
- 文库下载工具，绿色安装（文库免费下载工具）
-
本文转载公众号：无税便利店作者：小仙女现在绝大多数的文库内容都需要下载券或者开通会员才能下载，这就是所谓的互联网知识付费时代，学习太难了。土豪当然不在意，但学生朋友哪有那么多钱啊，今天小仙女就给大家...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)