[注意]“Zotob”掀变种狂潮专家三招搞定病毒入侵

婴儿蓝 · 发表于 2005-8-17 16:54:00

金山毒霸在捕获“狙击波(Worm.Zotob.a)”之后的短短几个小时内，再次捕获“狙击波(Worm.Zotob.a)”的最新变种，命名为“Zotob变种B”(Worm.Zotob.b)。此次变种同原版一样通过Windows的Plug and Play服务(MS05-039)漏洞进行主动传播。漏洞攻击可能导致系统不断重启或崩溃。不同之处在于修改了病毒主程序文件名、系统加载项名等，以此改头换面，企图躲过反病毒软件的查杀。
　　为避免该病毒造成类似“冲击波”、“震荡波”的危害，金山毒霸反病毒专家教你三招严防此病毒的入侵：
　　1. 安装毒霸，开启实时升级，最快速度升级最新病毒库防止该病毒的入侵和完全查杀该病毒；
　　2. 使用个人网防火墙封者系统默认打开的TCP 445端口，切断病毒入侵的途径；
　　　　图例为金山网镖的封堵方法：

　　　　1）打开金山网镖“配置选项”
　　　
　　　　　　　

　　　　2）选择“高级”标签
　　　　　　　
　　　　3）　点击“添加”按钮，添加禁用TCP 445端口的规则
　　　　　　　　　　　　
　　　　4）完成设置，点“确定”退出
　　　　　
　　3、使用金山毒霸漏洞扫描或Windows Update打上最新补丁。微软五天前发布的补中，公告号为MS05-039的补丁及为修补该漏洞的最新补丁，打上最新补丁可保证系统免受病毒入侵。
　　金山反病毒专家提醒用户，此类病毒以变种多且快而著名，传播广度极大。金山反病毒中心紧急进行了病毒库升级，可以对此病毒进行查杀，请升级金山毒霸到最新版本，也可登陆 http://db.kingsoft.com 进行免费在线查杀。

婴儿蓝 · 发表于 2005-8-17 16:56:00

呵呵~~这个病毒真的很厉害~~
我的金山毒膘显示一分种都被攻击了三四次~~~

风落 · 发表于 2005-8-17 18:02:00

！！！！！！

jiandanaiboy · 发表于 2005-8-17 22:00:00

感谢楼主提醒,升了下瑞星,现在瑞星最新版是17.40.22
估计我是内网,所以还没感受到.呵呵

旋涡·鸣人 · 发表于 2005-8-18 21:02:00

切~
还用毒霸啊~
中国的垃圾啊
什么病毒都差不出我的机子挂了我才知道又病毒

jiandanaiboy · 发表于 2005-8-19 18:00:00

要及时升级病毒库才行，不然新的病毒是查不到的．

旋涡·鸣人 · 发表于 2005-8-20 12:47:00

那年我弄了个盗号软件挂到网站上
随便给木马加了个壳用毒霸查不到
用瑞星就能查到
这就是对比啊

tmj910 · 发表于 2005-8-27 23:44:00

小PP你不是被攻击了吧！嘿嘿-

旋涡·鸣人 · 发表于 2005-8-28 10:05:00

不会啊
我怎么会攻击PP呢
我是对事不对人地

		自动登录	找回密码
密码			立即注册

[注意]“Zotob”掀变种狂潮 专家三招搞定病毒入侵

[注意]“Zotob”掀变种狂潮专家三招搞定病毒入侵