瑞星一直跳出对话框,说漏洞攻击?高手进去帮我呀

来源:百度知道 编辑:UC知道 时间:2024/09/20 22:47:26
攻击我的是MS-4011 Exploit
Blaster Rpc Exploit 这两个
我该怎么办
是不是瑞星能防住啊
网络黑名单在哪里啊

瑞星既然发现,就说明已经被拦截。若真是受到攻击,只要攻击者有足够的时间就总能让防火墙失去作用的。
最好的办法还是打上补丁,并设法查查攻击者的资料及攻击动机,必要时将他的IP屏蔽掉。

首先:把你下的补丁安装

第二:由于瑞星漏洞监控作用于最外,也就是不管你的系统打不打补丁,进攻的数据包都要通过监控,监控发现就拦截了,则你可以按下步骤关闭改提示: 详细设置-计算机监控-瑞星漏洞攻击监控-高级-发现攻击不提示

第三:尽量关闭以下端口:135,137,138,139,445,1025,2475,3127,6129,3389,593.

大~~家注意!!!恶性病毒——“魔波(Worm.Mocbot.a)现在已经出现变种“魔波B(Worm.Mocbot.病毒 光打补丁还是不可以的 还要关闭139及445端口才能预防此病毒~~~~~~~~~

病毒名称:魔波(Worm.Mocbot.a)
魔波变种B(Worm.Mocbot.b)
文件类型:PE
驻留内存:是
文件大小:9,313 bytes MD5: 2bf2a4f0bdac42f4d6f8a062a7206797(Worm.Mocbot.a)
9,609 bytes MD5: 9928a1e6601cf00d0b7826d13fb556f0(Worm.Mocbot.b)
发现日期:2006-8-14
危害等级:★★★★
受影响系统:Windows2000/XP
该病毒利用MS06-040漏洞进行传播。传播过程中可导致系统服务崩溃,网络连接被断开等现象。
被感染的计算机会自动连接指定的IRC服务器,被黑客远程控制,同时还会自动从互联网上下载的一个名为“等级代理木马变种AWP(Trojan.Proxy.Ranky.awp)”的木马病毒。

分析报告:
一、 生成文件:
“魔波(Worm.Mocbot.a)”病毒运行后,将自身改名为“wgavm.exe”并复制到%SYSTEM%中。
“魔波变种B(Worm.Mocbot.b)”病毒运行后,将