Sep 报 ntoskrnl 通信被禁止处理方法
更新时间:2023-11-04 04:34:01 阅读量: 综合文库 文档下载
- sep是几月推荐度:
- 相关推荐
Sep 报 ntoskrnl 通信被禁止处理方法
1, 病毒日志 :
检测到 [SID: 23179] MSRPC Server Service BO 。
已禁止来自此应用程序的通信 : C:/WINDOWS/system32/ntoskrnl.exe 解读 :
该条日志表示来自于外部的应用程序通过 MSRPC 协议访问本地的程序 ntoskrnl.exe 时 , 由于检测到攻击行为被 SEP 的入侵防护功能所阻断 2, 病毒介绍 :
请参见如下网址 , 该病毒存在 abcd 四种变种 , 我所模拟的是 b 变种 http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Worm:Win32/Conficker.B 说明 :
该蠕虫病毒类似于之前的震荡波和冲击波病毒 , 利用 rpc 协议进行远程溢出 , 执行远程控制 . 被攻击主机在没有防护的条件下会导致 svchost 服务异常 , 多个服务停止 , 最终只是服务器运营异常 . 3, 病毒文件 :
病毒会在 c:/windows/system32 文件夹下产生一个随机文件名的动态库文件 4, 杀毒软件
经过近两天的实际测试几乎绝大部分杀毒软件都不能有效检测出该蠕虫病毒并进行清除 . 5, 清除工具 :
微软恶意软件删除工具 , 它是目前经过验证的唯一有效工具 . 下载地址 :
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356 6, 清除方法 :
双击 windows-kb890830-v3.14.exe, 启动扫描 , 完成后会自动清除该蠕虫病毒
7, 如下是被攻击主机的日志 :
8, 如下是微软恶意软件扫描处理结果
9, 预防措施
安装 kb958644 系统补丁 (ms08-076).
提示 : 安装过该补丁的系统能抵御此类远程攻击 , 但是不能抵御该类蠕虫感染 . 10, 建议
通过与策略或者 wsus 服务器部署恶意删除工具到客户端 .
正在阅读:
“十三五”重点项目-金属鞋模项目申请报告04-28
水泵购销合同协议书范本 简约版07-03
新概念第一册1-6课精华06-26
物联网技术导论-模拟试题211-11
合肥工业大学2015年硕士研究生招生目录04-26
0-3岁婴幼儿的保育与教育 作业111-17
(目录)2018-2023年中国滚筒式缩呢机行业发展趋势预测与投资咨03-11
弟弟结婚贺词12-13
- Win7 安装MySql图示
- 计算器课程设计报告
- 部编版八年下语文第三单元第六单元古诗文理解默写练习及答案
- 13质量通病防治方案和施工措施
- 土力学试题~~~~
- 公务员打印资料
- 传热膜系数测定实验报告 - 图文
- 新时期煤矿协管安全工作的创新与实践
- 第五章 习题及参考答案
- 220kV架空线路强条执行记录表
- 音乐欣赏读后感
- 高炉
- 劳动教育需要新的时代内涵
- 10建筑地面工程施工质量验收规范GB50209-20021
- 银行会计练习题2答案
- 2013年七年级地理上册知识点复习提纲湘教版
- 人教版三年级语文上册第四单元测试题(A卷)(有答案)
- 营养师第九章练习题
- 湖北省武汉市2018届高三毕业生二月调研 理综化学
- 行业分析2018-2023年中国男性护肤品行业市场发展分析及投资前景
- ntoskrnl
- 禁止
- 通信
- 处理
- 方法
- Sep
- 2019高考地理复习微专题要素探究与设计专题3.6河流对自然地理要素的影响学案
- 西乡塘七年级英语下册ModuleBodylanguageUnitHerearesomewaystowelcomethem学案
- 财政与金融教案-学生参考
- 企业法律顾问的作用与工作内容每日一练(2015.11.10)
- 10现当代文学填空 选择 名词解释
- 方程的根与函数的零点 评课稿
- 电磁学教学大纲
- 常用LED电子灯箱制作教程 - 图文
- 北京小学语文阅读训练80篇二年级习题及答案
- C11003《证券公司信息隔离墙制度指引》解读课后测验100分答案
- 视同缴费年限相关了解
- 高等教育学试题库
- 面试中遇到问题
- —度省档案学优秀成果拟授奖项目一览表 - 图文
- 人教版小学四年级语文下册小学四年级上册第五单元口语交际与作文
- 电子技术基础(模拟部分)试题
- 漳州市中心城区总体规划
- 高级通信工程师专业部分(终端与业务专业)-复习课上勾画重点与书中的练习题
- 自考《行政法学》复习考点、重点2012新版
- 生物化学题库1及答案