41redcode蠕蟲病毒剖析-資料下載頁
2024-12-29 20:29本頁面
【正文】 NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/ 紅色代碼病毒防治過程 Code Red病毒剖析 計(jì)算機(jī)病毒與防治課程小組 方法 2 ：如果在 1025以上端 口出現(xiàn)很 多 SYNSENT連接請求，或者 1025號以上的大量端口處于 listening狀態(tài)，那么你的機(jī)子也是已經(jīng)遭受紅色代碼病毒的感染。 方法 3：第三種方法：如果在以下目錄中存在 Root． exe文件，不用說已被感染了。 C：／ ipub／ scripts／ Root． exe D：／ ipub／ scripts／ Root． exe C：／ program Files／ mon file／ system／ MSADC／ Root． Exe 同時 ，紅色代碼病毒還會釋放出以下兩 個文件： C：／ explorer． exe or D：／ explorer． exe這兩個文件都是木馬程序。 方法 4：由于遭受紅色代碼病毒的攻擊 NT服務(wù)器中的 web服務(wù)和 ftp服務(wù) 會異常中止。 Code Red病毒剖析 計(jì)算機(jī)病毒與防治課程小組 對于已經(jīng)感染病毒的主機(jī)，按以下步驟消除病毒： 1）將該機(jī)器從網(wǎng)絡(luò)上斷開，以避免重復(fù)感染和感染其它機(jī)器。 2）立即停止 IIS服務(wù)。打開控制面板，打開 服務(wù) ，點(diǎn)擊 World Wide Web Publishing Service. 選擇 已禁用 。 3）重新啟動機(jī)器，運(yùn)行 cmd，在 cmd窗口中運(yùn)行以下命令，以刪除蠕蟲病毒留下的后門。 C: CD C:\ ATTRIB h s r Del Del C:\ipub\scripts\ Del C:\progra~1\Common~1\System\MSADC\ D: CD D:\ Attrib h s r Del D:\ipub\scripts\ Del D:\progra~1\Common~1\System\MSADC\ Code Red病毒剖析 計(jì)算機(jī)病毒與防治課程小組 4）修改被蠕蟲改動過的注冊表： 運(yùn)行 regedit 選擇：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\Parametes\Virtual Roots 選擇： /C,選擇刪除；選擇： /D, 選擇刪除。 選擇： /MSADC，將 217換為 201。 選擇： /scripts，將 271換為 201。 對于 Windows 2023系統(tǒng)，需要打開： HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion \WinLogon 將 SFCDisable改為 0。 5）重新啟動機(jī)器。 本講小結(jié) 什么是蠕蟲病毒 蠕蟲病毒特點(diǎn) 蠕蟲病毒發(fā)展趨勢 具有對蠕蟲病毒 教全面的認(rèn)識 反病毒能力 計(jì)算機(jī)病毒與防治課程小組 Red code 病毒剖析 Red code 病毒防治 Virus Virus 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAITH
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1