“震荡波”蠕虫分析与防范

分析了“震荡波”蠕虫的行为,包括它的传播方式、传播特征和被感染主机的特征。剖析了“震荡波”蠕虫网络攻击的两个主要步骤:寻找漏洞和感染系统,并指出了它的危害性,同时给出了清除“震荡波”蠕虫的方法和步骤;最后对该蠕虫的防范给出了一些建设性的建议。

“震荡波”病毒解决方案

2004年5月1日惊现互联网的“震荡波（Worm.Sasser）”病毒来势汹汹,该病毒是通过微软的最新高危漏洞-LSASS漏洞（微软MS04-011公告）进行传播的,危害性极大,目前WINDOWS 2000/XP/Server 2003等操作系统的用户都存在该漏洞,这些操作系统的用户只要一上网,就有可能受到该病毒的攻击.

恶性蠕虫“震荡波”解决方案

起源与发展 2004年4月13日,Microsoft发布了严重等级安全公告MS04-011;5月1日,震荡波Worm. Sasser爆发.至5月1 0日为止,全球已有约1 800万台电脑感染震荡波及其变种.德国警方5月8日称,德国下萨克森州一名1 8岁高中生供认自己编写了'震荡波'电脑病毒程序并在互联网上散播.警方正以从事电脑'破坏活动'的罪名对他展开调查,若罪名成立,他可能受到最多5年的监禁.虽然震荡波作者已被捕近3天了,可是变种及相关病毒仍在不断涌现,可见此前可能由于病毒编码被公开,因此要对目前危力不减的震荡波大毒源还需进行清剿.

迎战“震荡波”

尽管微软4月I3日就发布了漏洞报告，提醒用户及时给Windows NT、2000、XP及2003操作系统打上补丁，但是，就在大家放松心情开始“五一”假期时．震荡波(Sasser)病毒也开始必风作浪。

“震荡波”启示录

每一次战斗都会迅速结束,就好像平静的湖面偶起微澜。

“震荡波”的识别与防范

"震荡波"病毒是通过微软的最新高危漏洞-- LSASS漏洞 (微软 MS04- 011公告 )进行传播的,危害性极大.目前 Windows 2000/XP/Server 2003等操作系统的用户都存在该漏洞,这些操作系统的用户只要一上网,就有可能受到该病毒的攻击.下面就分析一下"震荡波"病毒的识别方法、破坏方式与能力以及防范措施.

今天你被震了没有？——手把手教你清除“震荡波”病毒

最近许多使用Windows 2000/XP/2003系统的用户在上网的过程中，都发现电脑不断重启、死机、出现系统错误的提示框等，有时还出现非常类似“冲击波”病毒倒计时的窗口。其实这些都是最新出现的震荡波（Sasser)蠕虫病毒引起的，它能造成大面积的电脑瘫痪现象，从而极大地影响局域网与“震荡波”病毒的清除及预防措施。

“黄金周”的烦恼——有感于“震荡波”病毒发作

五一未到,电视、广播、报纸的休闲旅游渡假广告早已铺天盖地,精明的商家磨拳擦掌的做好了大干一场的准备,而身心疲惫的上班族们也在加班加点的工作,以期给自己一个假日里彻底放松的理由,而各处广场摆放的鲜花更增添了节日的气氛,现实世界一派美好和谐的景象.

给“震荡波”打补丁

喳喳大虾，有个问题想请教你：我的爱机是XP，“震荡波”来了！我从《中电》第4期上看到《截杀XP隐患》的方法，便接照做了。但诺顿的安全检测中发现了漏洞，我该怎么办?喳喳大虾，你一定要帮我啊!

实战“震荡波”漏洞

近来比较健忘，作为管理员的我居然忘记了一台服务器的密码!由于这台服务器上“跑”了一些重要的服务，不好重启并用其他引导盘来破解，所以就一直开在那儿没有理它。前不久，微软发布了一个Windows Local Security Authority Service远程缓冲区溢出漏洞公告，而“震荡波”病毒就是利用此漏洞肆虐的。

手动清除“震荡波”病毒

最新的“震荡波”病毒会便Windows2000／XP出现系统崩溃、运行速度降低、CPU占用率达100％、电脑反复重启或死机等现象。该病毒发作时最明显的特征是会弹出自动关机对话框，然后关闭系统(图1)。

“震荡波”病毒斩立决

“五一”黄金周第一日,一个新的病毒———“震荡波(Worm.Sasser)”开始在互联网肆虐。该病毒利用Windows平台的Lsass漏洞进行传播,中招后的系统将开启128个线程去攻击其他网上用户,可造成机器运行缓慢、网络堵塞,并让系统不停地进行倒计时重启。其破坏程度甚至超过去年夏天的“冲击波”病毒!

全面剖析“震荡波”——最新的系统漏洞“杀手”

和去年的“冲击波”一样．五一大假肆虚的“震荡波”也来势汹汹，甚至有超出“冲击波”之意。难以想象．该病毒居然是德国一18岁学生的“杰作”……

当网管遭遇“震荡波”警惕——MS04011漏洞攻击及其后果

作为一个企业的资深网管，我对工作一直兢兢业业，在自己担任网络维护的五年中，没有出现任何影响重大的安全问题。没有想到因为自己的麻痹大意，造成了局域网感染“震荡波”病毒，并且造成了不小的损失。

抑制“震荡波”的横行

“冲击波”余波未了．“震荡波(Worm.Sasser)”又呈汹涌之势．横行而来？如果计算机被“震荡波”击中的话，轻则出现系统反应迟钝，无法进行正常的网络访问．严重的话，可能导致系统不停地重新启动，甚至被迫关机。更为可恶的是．凡被“震荡波”击中的系统，都会自动打开128个线程，对网上的其他系统进行新的攻击。“震荡波”究竟是何许角色呢？该如何防范呢？