今天一天都是防火墙拦下的ping包，你呢

ltadpole · 发表于 2003-8-19 16:34:36

注意：RPC漏洞警钟持续作响新一轮病毒攻击已开始
昨晚截获到一起速度极快的蠕虫病毒，命名为“冲击波克星”（Worm.KillMsBlast)，危险级4A，并已经紧急制作升级数据提供下载。此蠕虫在发现之内数小时内已经感染数十万台机器。遍布教育网、铁通网、联通网，几乎现在几乎只要打开一台机器连通Internet，就会在半分钟内接到来自各个不同方向的数百个连接尝试。请大家尽按以下步骤处理病毒

1、尽快下载冲击波系列病毒专杀工具

2、升级补丁（win2000中文版，win2003中文版，nt4.0中文版，windownsxp），最后请大家升级安装微软公司的sp4

3、随时升级自己的病毒防护软件。
病毒介绍
新一轮的蠕虫爆发已然悄悄开始，据金山毒霸反病毒工程师介绍，此蠕虫主要还是通过RPC漏洞发起攻击，复制自身。但与前几例RPC蠕虫有这明显的不同之处，首先在于这个蠕虫侵入系统之后首先检测系统是否已经感染了“冲击波”病毒，如果感染了“冲击波”病毒，“冲击波克星”首先会将系统中的“冲击波”病毒清除的干干净净，并会尝试从微软网站上下载RPC漏洞补丁程序，将受感染的系统打上补丁。并随之开启开启上百个线程疯狂探测IP地址，如果ping通目标ip地址，就尝试通过RPC漏洞快速传播自己，消耗大量CPU和网络资源，并且有可能会导致系统死机。

　　由于此蠕虫的攻击方式独具特色，具有很强的针对性，并不像以往的蠕虫那样随机生成ip，而是有的放矢的针对可以连通的ip地址发起攻击。同时在被侵入的系统中开启百多个线程同时工作，使得此蠕虫的攻击传播速度比以往的蠕虫增大了数百倍有余。

　　金山毒霸反病毒工程师提醒广大用户，一定要及时安装系统补丁，并且及时安装网络防火墙并实时升级杀毒软件。

　　已经安装有网络防火墙的用户，请关闭PING数据包的ICMP连接许可，防备被病毒多次尝试连接造成的不稳定因素。

jicxx · 发表于 2003-8-20 08:20:43

哦，我也有坐沙发的时候哦，好幸福哦。支持楼上。

linfa · 发表于 2003-8-20 10:41:04

一直有人ping我的电脑，真烦了安装了Firewall也只能是望而叹之............

lixiwen · 发表于 2003-8-20 11:56:34

我也是，今天拨号上去后防火墙拦截到的全部是icmp数据包

田伯光 · 发表于 2003-8-20 12:02:26

呵呵，我一切正常

sebriko · 发表于 2003-8-20 12:32:32

nsfocus发公告了
利用DCOM RPC溢出和WebDAV溢出的蠕虫紧急公告
http://www.nsfocus.net/index.php ... =view&adv_id=29

vion800 · 发表于 2003-8-20 19:51:20

谢了楼上的所有兄弟

pharmacist · 发表于 2003-8-20 22:50:46

我的是路由器的防火墙,也搞不清楚有没有人ping我,DX们,你们是怎么知道有人ping你们的呢

xux88 · 发表于 2003-8-24 11:08:08

不停的被ping,这次还真是毒

HBIBH · 发表于 2003-8-25 08:39:34

晕幸亏我是内网的..应该ping不到吧

		自动登录	找回密码
密码			立即注册

今天一天都是防火墙拦下的ping包，你呢

我也有同样的情况。