svchost.exe报错"扫荡波"致网络崩溃
-
微软“黑屏”迷雾逐渐散去，一场规模空前的病毒风暴却在酝酿。金山毒霸全球反病毒应急处理中心发布紧急预警，一个利用微软“黑屏”后出现的重大安全漏洞MS08-067进行攻击的病毒“扫荡波”正在大范围“扫荡”用户电脑。未修复该漏洞的机器被攻击后可能会大量出现“svchost.exe报错”，造成用户网络崩溃。
金山毒霸反病毒专家李铁军担心的表示，“扫荡波”更严重的危害在于，局域网中一旦有一台电脑中招，全网没有修复漏洞的电脑就都会感染病毒。如果待该病毒更新成为一个典型的蠕虫后，其传播量将会倍增，到时的实际危害将远超“冲击波”，国内用户面临着微软“黑屏”带来的最大后遗症。
金山毒霸反病毒专家李铁军表示，扫荡波主要通过挂马方式传播。未修补微软MS08-067漏洞补丁用户，访问被恶意挂马的网站时即遭受“扫荡波”攻击，受到攻击的系统，一旦攻击失败将弹出svchost.exe崩溃，直接导致用户断网。如攻击成功，“扫荡波”将在用户电脑中下载一个“下载者病毒”，该下载者还会下载其他的木马程序安装到被攻击的计算机上。已知会下载的木马程序包括：机器狗木马下载器，QQ三国、完美系列网游等游戏盗号器，而这一切用户并不知情。
解决方案：
(1)建议用户开启金山毒霸文件监控，下载的病毒已经可以查杀。
(2)提醒用户下载MS08-067(KB958644)补丁，及时修复系统漏洞。
(3)如果打补丁出现问题或还出现攻击推崇的崩溃现象则可以使用手工解决方案禁用IPC$空连接，避免病毒连接到用户系统上。方法如下：
运行regedit，找到如下子键
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA
把RestrictAnonymous键值改为REG_DWORD：00000001详解“扫荡波”蠕虫攻击流程：
1.利用MS08-067漏洞攻击，尝试创建IPC$空连接(图1)：
2.通过管道方式连接设备\brower(图2)：
3.攻击失败的时候会弹出svchost.exe崩溃，无论点击“确定”还是“取消”按钮，都会造成网络奔溃，用户不能上网。
未安装VS的机器上(普通用户)是类似于(图3)：
4.攻击成功，将执行一段shellcode下载病毒ko.exe运行，其中ko.exe是另一个木马下载器(图4)：
相关视频
-
没有数据
相关阅读 svchost.exe进程是什么？svchost.exe CPU占用率过高怎么办？如何清楚Svchost.exe病毒Svchost.exe病毒清除方法?解析Svchost.exe和Explorer.exe两大系统进程去伪存真:Svchost.exe≠冲击波经验交流:全面了解系统中svchost.exe文件SvcHost.exe的说明
- 文章评论
-
热门文章
设置高强度密码技巧之
最新文章
360连回家是什么 360
wifi密码怎么设置才不
电信级的RSA加密后的密码的破解方法范海辛的惊奇之旅分辨率修改方法eset nod32 最新用户名和密码 eset nod32 最关于近期PC6遭受DDOS攻击声明
人气排行 盗号者的常用盗号方法最新瑞星升级助手v7.1.5及防杀方法wifi密码怎么设置才不会被破解？wifi防蹭网网站Tags标签对网站关键词排名的意义eset nod32 最新用户名和密码 eset nod32 最网站导航栏设计趋势目前最新的计算机病毒有哪些如何彻底删除QQ医生
查看所有0条评论>>