路由器防火墙对冲击波、震荡波病毒的过滤研究

本文简述了冲击波与震荡波病毒的特征,论述了如何启用路由器防火墙有效过滤这两种计算机病毒,减少内网计算机遭受这两种病毒攻击的几率.

震荡波病毒

病毒概述: 5月1日发现利用Windows系统漏洞攻击的蠕虫病毒(Worm.Win32.Sasser),该病毒利用微软在2004年4月13日发布的安全公告(MS04-011)中的LSASS(Local Security AuthoritySubsystem Service,本地安全性授权子系统服务)漏洞通过445端口对网络发动攻击,迅速攻击全球各地计算机用户。

“震荡波”病毒解决方案

2004年5月1日惊现互联网的“震荡波（Worm.Sasser）”病毒来势汹汹,该病毒是通过微软的最新高危漏洞-LSASS漏洞（微软MS04-011公告）进行传播的,危害性极大,目前WINDOWS 2000/XP/Server 2003等操作系统的用户都存在该漏洞,这些操作系统的用户只要一上网,就有可能受到该病毒的攻击.

“黄金周”的烦恼——有感于“震荡波”病毒发作

五一未到,电视、广播、报纸的休闲旅游渡假广告早已铺天盖地,精明的商家磨拳擦掌的做好了大干一场的准备,而身心疲惫的上班族们也在加班加点的工作,以期给自己一个假日里彻底放松的理由,而各处广场摆放的鲜花更增添了节日的气氛,现实世界一派美好和谐的景象.

“震荡波”病毒斩立决

“五一”黄金周第一日,一个新的病毒———“震荡波(Worm.Sasser)”开始在互联网肆虐。该病毒利用Windows平台的Lsass漏洞进行传播,中招后的系统将开启128个线程去攻击其他网上用户,可造成机器运行缓慢、网络堵塞,并让系统不停地进行倒计时重启。其破坏程度甚至超过去年夏天的“冲击波”病毒!

手动清除“震荡波”病毒

最新的“震荡波”病毒会便Windows2000／XP出现系统崩溃、运行速度降低、CPU占用率达100％、电脑反复重启或死机等现象。该病毒发作时最明显的特征是会弹出自动关机对话框，然后关闭系统(图1)。

如何识别"震荡波"病毒

随着计算机技术的发展和互联网的扩大,计算机已成为人们生活和工作中所依赖的重要工具。但与此同时,计算机病毒对计算机及网络的攻击与日俱增,而且破坏性日益严重。计算机病毒就像人类的病毒一样,目的是感染尽可能多的计算机,计算机一旦感染病毒,它就会发病,轻则冲击内存,影响运行速度,重则破坏硬盘数据、摧毁系统,甚至计算机硬件,特别是近几年互联网出现的"震荡波(Worm.Sasser)"病毒来势汹汹,该病毒是通过微软的最新高危漏洞--LSASS漏洞(微软MS04-011公告)进行传播的,危害性极大,目前WINDOWS2000／XP／Server 2003等操作系统的用户都存在该漏洞,这些操作系统的用户只要一上网,就有可能受到该病毒的攻击。下面就教用户如何快速识别"震荡波(Worm.Sasser)"病毒。如果用户的电脑中出现下列现象之一,则表明已经中毒,就应该立刻采取措施清除该病毒。

震荡波的佘波

当震荡波病毒(Sasser worm)肆虐全球时，微软悬赏25万美元，奖励帮助找到真凶的信息提供者。

实战“震荡波”漏洞

近来比较健忘，作为管理员的我居然忘记了一台服务器的密码!由于这台服务器上“跑”了一些重要的服务，不好重启并用其他引导盘来破解，所以就一直开在那儿没有理它。前不久，微软发布了一个Windows Local Security Authority Service远程缓冲区溢出漏洞公告，而“震荡波”病毒就是利用此漏洞肆虐的。

当网管遭遇“震荡波”警惕——MS04011漏洞攻击及其后果

作为一个企业的资深网管，我对工作一直兢兢业业，在自己担任网络维护的五年中，没有出现任何影响重大的安全问题。没有想到因为自己的麻痹大意，造成了局域网感染“震荡波”病毒，并且造成了不小的损失。

提前封杀震荡波

震荡波之类的蠕虫病毒虽然厉害，但根据它的运行机理依然有许多方法可以提前防范。

抑制“震荡波”的横行

“冲击波”余波未了．“震荡波(Worm.Sasser)”又呈汹涌之势．横行而来？如果计算机被“震荡波”击中的话，轻则出现系统反应迟钝，无法进行正常的网络访问．严重的话，可能导致系统不停地重新启动，甚至被迫关机。更为可恶的是．凡被“震荡波”击中的系统，都会自动打开128个线程，对网上的其他系统进行新的攻击。“震荡波”究竟是何许角色呢？该如何防范呢？

震荡波背后黑洞大揭密

最近什么话题最热门？我想大家都一定会说“震荡波病毒！”就连一点不懂电脑的MM，也打电话问问：“听说最近震荡波病毒非常厉害，你没事吧？平时多注意卫生，小心被传染。”我想她把震荡波病毒想象成像非典一样的人体病毒了。现在虽然震荡波如此热门，但在本期红宫路线栏目中，来子却不想再谈震荡波病毒。