电脑上网之后一直被卡巴斯基提示说受到Intrusion.Win.DCOM.exploit以及lovesan的网络攻击的解决办法网络技术雨林木风交流论坛 - powered by phpwind.net

来源：百度文库编辑：神马文学网时间：2024/04/28 17:05:15

雨林木风交流论坛 -> 网络技术 -> 电脑上网之后一直被卡巴斯基提示说受到Intrusion.Win.DCOM.exploit以及lovesan的网络攻击的解决办法 登录 -> 注册 -> 回复主题 -> 发表主题

xsh 2006-03-12 11:27 1、Intrusion.Win.DCOM.exploit是防火墙或杀毒软件发现针对DCOM的入侵攻击。对这类问题，打齐所有补丁，安装防火墙，杀毒软件就能防 ?压?熨?
?缿X?$絓
2、Lovesan是利用微软的DCOM RPC漏洞（具体描述请参考MS Security Bulletin MS03-026）进行传播的网络蠕虫病毒。 T???W *
m 劬8]挈
　 Lovesan用C语言编写，利用LCC编译，是Windows PE 可执行文件，大小约为6KB（用UPX压缩工具，解压后为11KB）。靡eke 缴
l樎憡
　 Lovesan企图去下载安装msblast.exe文件，该文件有以下的文本 0a#b3肫藱2
.W:?荵9-
　 I just want to say LOVE YOU SAN!!billy gates why do you make this possible? Stop making money and fix yoursoftware!! 蚋v宒阐嫮
@网戶粶.?
　被感染后的征兆：皥笻?經
lNj"?善
　 · 在Windows system32文件夹中有MSBLAST.Exe文件悾馘鹺?i?
抩Э圶?
　 · 提示错误信息：RPC服务失败，系统重启。嬍糱gF筗栖
硟讉??
　传播 ‘?ez?
诊巭c?G伌
　 Lovesan会在系统每次重启后，在系统注册表中注册以下键值： 3?烉㏑?
?比質^V+?
　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runwindows auto update="msblast.exe" ?坄憁 %屵
?銳;翳鶂H
　该蠕虫会扫描网络中的其它机器，企图感染有此漏洞的PC，它随机选择任意的20个IP地址，然后在间隔1.8秒后再去感染它任意选择的另外20个IP地址，Lovesan以以下的方式选择要扫描IP地址： \逼彧?
Iu椐D4?Z?
　 1约3/5概率，Lovesan会对IP地址（A.B.C.D）各个位置分别置值，A、B、C的数值在0-255之间随机选择，D段置零。 -?,hU棐馺
в"潽巈j
　 2. 约2/5概率，Lovesan会扫描感染机器上的本网段的IP地址。A和B的值与本网段相同，D值设为0，C的值以以下的方式产生： nlぃF骘?
葂逐AI豄?
　如果本网络的C值小于20，那么lovesan不修改这个值，如，现在本网段的IP地址是207.46.14.1，则该蠕虫将扫描从207.46.14.0开始的网段。 =轫鐫e\?
"[x;‘〗Un
　如果C值大于20，那么Lovesan则在1-19之间选择一个数值，如，本网段被感染机器的IP地址是207.46.134.191，那么该蠕虫将在207.46.{115-134}.0之间扫描。焷aA槰苛<
K?銕??
　 Lovesan将通过TCP 135端口发送造成对方计算机缓冲区溢出的请求，被感染的计算机将开放TCP 4444端口，打开相应的command 界面。眧w掏营hO?
?矛?C??
　 Lovesan对开放4444端口的计算机强行运行FTP的 get 请求，这样从感染的计算机上就下载了蠕虫病毒，如此，有漏洞的PC也随之感染。缟煫=桰禉?
胘?滥滻 ?
　其它信息 ?瓙濶P曯?
d|闱謬?
　一旦感染上Lovesan，它将发送RPC服务失败的信息并重新启动计算机。到2003年8月13日，Lovesan将对Windowsupdate.com网站发起DDOS攻击。

电脑上网之后一直被卡巴斯基提示说受到Intrusion.Win.DCOM.exploit以及lovesan的网络攻击的解决办法 网络技术 雨林木风交流论坛 - powered by phpwind.net

电脑上网之后一直被卡巴斯基提示说受到Intrusion.Win.DCOM.exploit以及lovesan的网络攻击的解决办法网络技术雨林木风交流论坛 - powered by phpwind.net