由尼姆达病毒现象谈病毒防范与修复技术

近期,随着红色代码、蓝色代码、尼姆达、W32.Vote或WTC.exe(美国恐怖事件病毒)等几种病毒的相继登台和大规模发作,IT业界的注意力又集中到了病毒防范与修复技术的讨论上,各种媒体纷纷展开跟踪报道,各防病毒软件厂商和相关机构纷纷推出自己的解决办法和相关活动,如:在红色代码病毒极度肆虐期间,中国计算机网络应急处理协调中心(CNCERT)紧急组建了"CodeRed网络病毒应急同盟",开始了针对CodeRed网络病毒的网络与信息安全防范工作.

由尼姆达病毒看网络病毒的新特点

随着互联网的普及与发展 ,网络病毒已经成为网络用户安全的最大威胁 ,新一代的网络病毒无论是在传播方式还是在破坏程度等方面都有了根本的改变。本文首先详细分析了典型的网络病毒“尼姆达病毒”的传播机理和感染方式。然后结合目前流行的各种病毒 ,分析总结了新一代网络病毒智能化、多样化。

尼姆达病毒的特征及清除方法

介绍尼姆达病毒的特征、传输途径。

如何制服威力强大的尼姆达(Nimda)病毒

“9.11”事件之后的一周,全球又出现一个比原来红色警戒(CodeRed Ⅱ)威力更为强大的蠕虫病毒,给美国等国家的网络用户带来重大损失。这只蠕虫在网络世界命名为“尼姆达(Nimda)”,也有人称为“宁达”,它是英文缩写admin的倒写。无论你是系统管理者还是一般计算机用户,都得小心防范。并且不能排除这类蠕虫病毒由于“基因突变”,产生更大抵抗力,而躲过现有扫毒程序的扫描。因此,你必须不断注射安全公司所提供的新的疫苗(即更新扫毒码),否则你将很容易卷入到这个网络蠕虫区。

对“尼姆达”病毒说不

9月19日,美国和日本计算机专家宣称,一种破坏力极大的电脑病毒正通过互联网在全球迅速传播,家用和商用电脑都可能感染这种病毒,而其破坏力之大远远超过前段时间刚刚流行的"红色代码".为此,FBI已经组建专门的"部队"来对付尼姆达(NIMDA)病毒,以阻止该病毒造成更大的损失.中国国家计算机病毒紧急反应中心称,北京、深圳和安徽等地的多台计算机已经感染了NIMDA病毒.

谈“尼姆达”病毒对局域网的影响及对策

本文叙述了“尼姆达”蠕虫病毒感染计算机网络的相关情况。分析其成因和危害性,提出了消除“尼姆达”病毒的方法和措施及今后对计算机病毒的防御观点,对目前我国计算机信息和网络的建设和运行管理有借鉴作用。

抵御“尼姆达”病毒

继红色代码之后,人们开始真正感到网络病毒的危险性。然而,更加令人没有想到的是,就在大家还在惊呼红色代码如何如何厉害之时,又有一款新的网络病毒出现了。比起红色代码,这款病毒的攻击性更强,更加难以防范。 Nimda(中文名为尼姆达)

斩杀尼姆达——业界解决方案

尼姆达在给网络带来空前灾难的同时,也为反病毒界带来了商机.面对尼姆达的大规模袭击,国内外各安全厂商纷纷推出自己的解决方案,微软公司也及时推出补丁,供广大用户使用,网友可以到这些公司的网站下载程序查杀此病毒,还有,别忘了给你的系统打上补丁.

“尼姆达”引发新一轮网络攻击

肆虐全球的红色代码病毒的余波尚未平息,又一种破坏力极强的新病毒--尼姆达(Nimda)已经开始像野火一样在互联网上蔓延开来.

Nimda病毒的传播途径及其清除方法

根据对 2 0 0 1年 10月在武汉气象中心所发现的尼姆达病毒的检查处理结果 ,指出了其传播的四种途径 ,揭示了感染该病毒后计算机系统表现出来的若干症状 ,分析了该病毒对计算机网络的危害 ,并提出了清除尼姆达病毒的具体方法。

病毒情报站

日前,曾对全球数百万台电脑系统发动疯狂进攻并造成近百亿美元损失的“尼姆达”病毒惊现变种,我国著名反病毒企业北京瑞星公司再次予以迎头痛击,率先截获并彻底查杀“尼姆达Ⅱ”(Worm.Nimda.2)恶性病毒. 据北京瑞星公司反病毒专家介绍,“尼姆达Ⅱ”病毒是“尼姆达”(worm.Nimda)病毒的变种,同样通过email、共享网络资源、ⅡS服务器传播并感染本地文件。Worm.Nimda.2病毒不但对“尼姆达”病毒本身的缺陷进行了修缮,相关的文件名称也有较大的更改,还修改了病毒内部的标识以逃避反病毒软件的监测。分析表明,该病毒极可能足“尼姆达”

KILL构建企业防病毒解决方案

本文介绍如何采用KILL安全胄甲构筑企业级病毒防治方案。

病毒报告

本月虽然出现不少新病毒,但好在没有什么能够造成大规模流传的病毒。但从最近几个比较有特色的病毒来看,病毒制作者们真是绞尽了脑汁频频出新花样。比如出现的“桃色”(Peachy)病毒,就可以利用PDF文件来进行传播,但幸运的是,仅仅阅读PDF文件是不会受到攻击的。

赛门铁克:病毒回顾

赛门铁克敲响“爱之门” 不久前,赛门铁克安全响应中心监测到 W32.HLLW.Lovegate.C@mm新型群发邮件蠕虫的行踪,据了解,W32.HLLW.Lovgate.C@mm是W32.HLLW.Lovgate@mm的一个变种。这个蠕虫带有群发邮件和后门功能。W32.HLLW.Lovgate@mm及其变种在功能上没有较大区别。