河北快3我们 | 网站结构 | 意见反馈

 河北快3 | 中心概要 | 地区网建设 | 应用服务 | 网络资源 | 赛尔华东南分公司

CCERT河北快3Dvldr32 蠕虫防范的紧急河北快3 
中国教育和科研计算机网紧急响应组(CCERT) 

  2003年3月7日以来,一种破坏力很强的蠕虫(暂且以攻击程序的名字命名为Dvldr32 蠕虫)在网络上传播,控制了大量口令设置不安全的Windows系统,对网络造成了很大破坏。 目前主要的网络运行商已经在网络上对其传播途径进行了控制,但是,被感染的系统、可能被感染的系统仍然大量存在,而且类似的蠕虫攻击有可能再度发生,有必要引起进一步的关注。 

1. 易受感染的系统

  Microsoft Windows 2000, Windows NT, Windows ME, Windows XP.

2.蠕虫利用系统漏洞

  弱口令,比较典型的是管理员(administrator)口令为空

3.主要危害

  计算机感染Dvldr32蠕虫后,定期的随机选择两个C类地址进行扫描(TCP 445端口),如果目标机器上存在弱口令账号(如:administrator账号口令为空),蠕虫便会利用该账号将自身远程注入到目标系统中.该蠕虫会在感染的系统上留下可以远程控制的后门(TCP 5800,TCP 5900),并通过互联网聊天协议(IRC,TCP 目标端口6667)与境外的服务器进行通信。

  该蠕虫的扫描和传播可能造成网络严重拥塞,主要表现为大量 TCP 445端口的扫描、TCP 6667端口的通信。另外,网络流量监测结果表明IP协议字段为 255( IP 头标的第9个字节 ) 的流量增大也与Dvldr32蠕虫的感染有关。

4. 计算机用户的检测手段

  如果出现以下特征之一,可以认为系统已经被感染:

  (1)如果你的管理员口令为空或者容易猜测的口令,那么你的计算机系统可能已经被感染了,或者很容易受到感染;

  (2)登录计算机系统,执行netstat -an命令,如果出现大量对外6667端口的TCP连接,或者正在监听TCP 5800和5900端口,那么你的系统可能被感染了,如下所示: 

    C:\>netstat.exe -n
    Active Connections
    Proto Local Address   Foreign Address    State
    TCP x.x.x.x:1043   149.156.91.2:6667  CLOSE_WAIT
    TCP x.x.x.x:1045   198.65.147.245:6667 CLOSE_WAIT
    …… 
    TCP x.x.x.x:4811   198.65.147.245:6667 CLOSE_WAIT
    TCP x.x.x.x:4887   149.156.91.2:6667  CLOSE_WAIT

  (3)如果系统目录下出现了以下文件,那么你的系统可能被感染了:

    C:\> dir /O:D winnt\system32
    C:\winnt\system32 的目录
    ...
    2003-03-07 02:23    745,984 Dvldr32.exe
    2003-03-08 19:53    61,440 PSEXESVC.EXE
    2003-03-08 22:38    684,562 inst.exe
    2003-03-08 22:38    36,352 psexec.exe

    C:\>dir winnt\fonts /O:D
    ......
    2002-11-06 17:07    212,992 explorer.exe
    2002-11-06 17:58    29,336 rundll32.exe

  (4)检查注册表, 如果增加了如下键值,则你的系统已经被感染了:
      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
      "TaskMan"="C:\\WINNT\\Fonts\\rundll32.exe"
      "Explorer"="C:\\WINNT\\Fonts\\explorer.exe"
      "messnger"="C:\\WINNT\\system32\\Dvldr32.exe"

5. 计算机用户的控制手段

  (1)为 administrator 设定安全的口令,检查其他所有用户口令的安全性;

  (2)终止名为dvldr32.exe 和rundll32.exe 的进程;

  (3)删除 以下文件(%windir%是windows nt/2000的根目录,比如c:\winnt):
   %windir%\system32\dvldr32.exe
   %windir%\fonts\explorer.exe
   %windir%\fonts\omnithread_rt.dll
   %windir%\fonts\VNCHooks.dll
  %windir%\fonts\rundll32.exe
   %windir%\system32\cygwin1.dll
   %windir%\system32\ INST.exe

  (4)清理注册表,删除3(4)中所提到的注册表中的键值

  (5)重新启动计算机



  为防止类似事件发生,我们向Windows 用户或系统管理员建议以下最基本的安全措施:

  (1)为操作系统安装最新的补丁;

  (2)为所有用户选择安全的、不用易猜测的口令;

  (3)安装防病毒软件,并及时更新病毒定义码(最好每天一次)。

6. 网络管理员的检测手段

  如果你管理的网络出现了以下现象,那么网络中可能有计算机系统受感染了 

  (1)网络性能显著下降; 

  (2)用流量分析工具(比如Unix平台的tcpdump 、Windows 平台的Sniffer pro),

    可以看到从网络内部发起的大量目标端口为445、6667的TCP 数据包; 

  (3)用端口扫描软件(比如Linux 平台的nmap),扫描你所管理的网络,如果有的

    计算机同时打开了TCP 445 、5800、5900端口,则该计算机系统可能被感染了。

7. 网络管理员的控制手段

  在边界路由器或防火墙上配置访问控制规则,可以控制蠕虫传播的途径,起到保护内部网络、控制被感染系统扩散的目的。

  例如,可以在cisco 路由器上的配置如下访问控制表:
     access-list 110 deny tcp any any eq 445
     ! 用于控制蠕虫的扫描和感染;
     access-list 110 deny tcp any any eq 5800
     access-list 110 deny tcp any any eq 5900
     ! 用于防止受感染的系统被远程控制
     access-list 110 deny tcp any any eq 6667
     ! 用于控制 受感染的系统与聊天服务器的通信
     access-list 110 deny udp any any eq 1434
     ! 用于控制 Slammer worm
     access-list 110 deny 255 any any
     access-list 110 deny 0 any any
     ! 用于控制 IP Protocol 为255 和0 的流量
     access-list 110 permit ip any any 

8.蠕虫传播机理分析

  中国教育和科研计算机网紧急响应组(CCERT):  http://www.ccert.edu.cn 

  哈工大安天CERT 小组:             http://www.antiy.com/home.htm

9. CCERT 技术支持

  电话:010-62784301

  传真:010-62785933

EMAIL: report@ccert.edu.cn

地址:清华大学中央主楼210 室   邮编 100084


河北快3

 

 

 

 

中国教育与科研网华东南地区网络中心  版权所有 © 2001

亚盛时时彩 仁鼎彩票 林肯网投 巨鼎彩票 众富彩票 亚盛娱乐 新皇彩票 纵达彩票 横彩娱乐 宝鑫彩票 巨弘娱乐 巨弘彩票 天豪彩票 万美彩票 亿昇彩票 万美彩票 亿昇彩票 星游彩票 恒瑞彩票 华众彩票 聚信彩票 恒瑞彩票 聚信彩票 疯彩彩票 疯彩官网 美娱彩票 仁鼎平台 东泛彩票 琥珀彩票 天恒彩票 ta时时彩 500万彩票 500彩票 万美时时彩 富博时时彩 鸿盛娱乐开户 山西福利彩时时乐 林肯888彩票 安徽时时乐 轩彩时时彩 亚盛娱乐开户 天津时时乐 琥珀时时彩 广西时时乐 领航娱乐总代 亿万时时彩 king时时彩 桃花岛时时彩 玖富时时彩 乐美汇时时彩 天津时时乐 广西福彩时时乐 彩金沙彩票 十里桃花时时彩 永达娱乐开户 彩金沙时时彩 菲赢时时彩 彩部落时时彩 河北福彩时时彩 亿人时时彩 新宝2彩票 吉美娱乐开户 菲赢彩票 无极娱乐开户 轩彩娱乐开户 万和城彩票 欢乐城彩票 亿人时时彩 葡京棋牌 葡京真钱开户 葡京论坛 葡京赌场 赌博娱乐公司 赌博娱乐网址 赌博技巧 赌博游戏 赌博网注册 赌博网站 赌博网站排行 赌场评级 赌场轮盘攻略 足球即时比分 金沙场在线娱乐 金沙备用网址 金沙游戏平台 金沙赌博网 金鼎娱乐场 银河天地娱乐 银河娱乐代理 韦德赌场 鼎盛娱乐 mg电子游艺娱乐 澳门赌场老板 皇冠现金代理 龙虎斗赌场 外围足球 澳门娱乐 bbin赌场 三亚娱乐城 二八杠游戏 凤凰娱乐平台 多宝平台网址 扎金花技巧 明升 皇冠足球走地 真人骰宝游戏 ag怎么注册 dafa娱乐 mg电子游戏平台 pt电子游艺自助彩金 久乐娱乐场 乐透游戏官方下载 二八杠游戏下载 伟德国际 体育开户 信誉赌博网 华人娱乐 博狗体育 在线真钱轮盘 大发体育 威尼斯人开户 推牌九 新利 新银河备用网址 明升ms 明升备用网址 最新赌博网址 沙巴体育 澳门娱乐场 澳门葡京大小 澳门赌博经历 澳门足球 现金赌场 电子游戏赌博网 皇冠体育赌博 皇冠实时比分 皇冠开户网 皇冠正官方网 皇冠赢钱网 皇冠足彩网址 真人娱乐 真人赌博平台 真钱扎金花游戏 真钱麻将游戏 pt电子游艺官网 新太阳城 澳门美高梅官方网站 ag电子捕鱼 澳门网站大全 真人信誉 现金网上赌博 皇冠备用 北京快乐技巧 北京快乐稳赚技巧 巴黎人娱乐城 现金网 网上真人赌场 美高梅 美高梅赌城 老挝磨丁赌场 老虎机博e百 菠菜娱乐 葡京国际 葡京影视 葡京棋牌 葡京棋牌娱乐 葡京赌场 赌博 赌博大转盘 赌博技巧 赌博网开户 赌场游戏 赌场轮盘攻略 足球外围 足球正网开户 金三角娱乐场 金沙国际赌博 金沙网上娱乐 银河国际现金 银河娱乐场官网 银河娱乐赌场 飞禽走兽老虎机 香港挂牌 香港赌场 鸿利在线 bbin平台 pc蛋蛋预测 明升备用网址 网上真人赌场 真人备用网址 bbin官网注册 k娱乐 利来娱乐 太阳城官网 百家乐平注常赢玩法 皇冠即时走地 皇冠足彩 500万娱乐城 dafa娱乐场 优博国际 全讯网导航 北京快乐稳赚技巧 威尼斯人 易胜博网站 澳门全讯网 澳门游戏 电子游戏机 真人真钱游戏 真钱金色棋牌 真人游戏 ag游戏大厅注册 不夜城线上娱乐 世爵娱乐 久乐娱乐场 云鼎国际平台 信誉赌博网 全讯网娱乐 加拿大幸运 太阳城亚洲 太阳城平台 澳门葡京大小 电子游艺娱乐 皇冠国际 皇冠球盘 皇冠走地 皇冠足彩推荐 真人娱乐 真人网上赌博 真人网上赌钱 真人赌博点 真钱炸金花 线上赌博平台 tt娱乐场 信誉赌场 皇冠球盘代理 皇冠赢钱网 曼哈顿娱乐城 世爵娱乐 百导全讯网 网上真钱扎金花 网络扎金花 网络现金赌场 美高梅赌城 菠菜娱乐场 葡京地下赌场 诺贝尔娱乐城 赌博大转盘 赌博网开户 赌博送现金 赌球外围 足球开户网址 金多宝电子游艺 金沙赌博 铁杆国际 银河pt游戏 银河总统娱乐场 龙虎斗赌场 凤凰全讯网 现金游戏捕鱼达人 现金网公司 皇冠体育比分 真钱炸金花 缅甸赌场 网上娱乐场 赌博炸龙虎技巧 赌博网站开户 赌博送现金 赌场开户 赌场评级 赌球官网 金多宝电子游艺 金沙开户网址 金沙游戏网址 金沙现金网 金沙直营 金沙讲坛 金沙赌博 银河备用网址 银河娱乐游戏 骰宝游戏技巧 华人娱乐论坛 曼哈顿娱乐城 皇冠炸金花 网上真钱 网上轮盘 网络在线赌钱 老虎机规律 菲彩国际 赌博送现金 赌场开户 赌场直营 赌大小 赌球官网 赌球让球规则 金沙国际赌博 金沙现金网 金沙真钱开户 大轮盘 全信网 真人开户 ag亚游集团娱乐 新金沙 火箭娱乐城 真人网上赌博 ag视讯官网 大发真钱游戏 皇冠亚洲官网 皇冠球盘代理 皇冠赌城 真人真钱游戏 真人骰宝游戏 ag平台捕鱼王 买球网站 拉斯维加斯赌场 永丰棋牌 皇冠走地 AG平台娱乐网 ag捕鱼游戏 ag现金网电投 ag网投开户 bwin比分 e世博官方网站 加拿大快乐 太阳城娱乐 巴黎人娱乐场 幸运预测网站 新太子赌场 新濠天地赌博 明升体育 澳门彩票网 澳门盘口 牛牛赌博游戏 皇冠如何注册 皇冠正规网站 皇冠赌城 真人赌球 真人赌钱平台 真钱游戏平台 全讯网新 现金网游戏 真人永盈会 新世纪娱乐场 永盈会 注册送体验金 世爵娱乐平台 二八杠游戏 澳门赌场黄金城 mg电子游艺娱乐 皇冠足球比分 足球下注网站 足球开户网址 足球现金网 金沙国际赌博 金沙游戏平台 金沙赌博 金沙足球网址 银河娱乐赌场 二八杠游戏网 二八杠玩法 兰博基尼娱乐城 大发游戏平台 澳门巴黎人赌场 bbin公司官网 大发888赌场开户 博狗盘口开户 bbin线上游戏开户 hg0088皇冠体育 威尼斯盘口开户 365体育看分网 现金资讯网 99真人赌博 瑞博国际娱乐城 全讯资讯网 bb电子游戏开户 八大胜赌场 中国娱乐场 澳门威尼斯水城 大发888游戏平台 新世纪娱乐场 皇冠现金 立即博 太阳城菲律宾官方网 大发888游戏 赌博技术 网上真人娱乐城 外围赌球 瑞博国际娱乐城 线上赌博公司 盈禾国际 澳门网 新濠天地 网络赌球 赌球网址 澳门黄金城 天上人间网站 天上人间娱乐网 现金博彩官网 博彩投注大全 网投真钱注册 博彩公司投注 现金博彩大全 真钱捕鱼注册 真钱注册 真钱网投注册 真钱老虎机注册 真钱娱乐棋牌注册 大发5分11选5 大发5分3D 大发5分PK10 大发5分快3 大发5分快乐8 大发5分六合彩 大发5分排列3 大发5分时时彩 安徽快3 北京PK10 北京快3 北京快乐8 大发11选5 大发3D 大发PK10 大发快3 大发快乐8 大发六合彩 大发排列3 大发时时彩 福彩3D 甘肃快3 广东11选5 广西快3 贵州快3 河北快3 湖北快3 吉林快3 江苏快3 江西11选5 大发排列3 山东11选5 上海11选5 上海快3 天津时时彩 香港六合彩 新疆时时彩 大发幸运飞艇 大发重庆时时彩 5分11选5 5分3D 5分PK10 5分快3 5分快乐8 5分六合彩 5分排列3 5分时时彩 UU彩票 优信彩票 优信彩票官网 优信彩票网址 江苏快3 安徽快3 江苏快3开奖结果 北京快3 快3开奖 快3走势图 河北快3 吉林快3 湖北快3走势图 福彩快3 湖北快3 快3开奖结果 快3网 河北快3走势图 快3技巧 福建快3走势图 快3玩法 吉林快3走势图 快3开奖号码 快播3 福彩快3开奖号码 快3助赢软件 快3直播 彩乐乐快3 快3彩乐乐 快3江苏 江苏江苏快3 快3走势 快3福彩 快3彩票 快3结果 快3北京 快3吉林 快3和值 快3彩 快3安徽 快3湖北 广西快3 快3软件 内蒙快3 快3计划 快3内蒙 大发快3 福利快3 快3推荐 上海快3 快3上海 甘肃快3 快3甘肃 快3预测 快3河北 贵州快3 快3贵州 内蒙古快3 江苏快3开奖 福建快3 快3福建 江西快3 快3群 彩票快3 中国快3 3d快播 3D快3 河南快3 吉快3 苏州快3 北京快3开奖 江苏快3走势 快3怎么玩 吉林快3开奖 快3吉林开奖 吉林快3走势 老快3 青海快3 快3查询 甘肃快3 手机彩票网 500万彩票网 手机彩票网 澳客彩票网 澳客彩票 百度彩票网 彩票网手机版 98彩票网 福彩彩票网 天天彩票网 春秋彩票 明星彩票 凤凰彩票 幸运彩票 幸运彩票官网 凤凰彩票官网 9号彩票网 9号彩票 168彩票网 第一彩 大发时时彩开奖 时时彩龙虎 时时彩预测网 重庆时时彩预测网 三分时时彩预测网 二分时时彩预测网 时时彩毒胆预测网 彩票预测网时时彩 新疆时时彩预测网 时时彩预测网免费 时时彩投注预测官网 时时彩专家预测网 时时彩网分析预测 专家预测网时时彩 时时彩在线预测网 时时彩四星预测网 时时彩网在线预测 时时彩大小预测网 时时彩大小 时时彩龙虎 重庆时时彩网预测 时时彩龙虎预测网 时时彩免费预测网 龙虎和时时彩 重庆时时彩龙虎 看牌抢庄 牛牛看牌抢庄 看牌抢庄牛牛 看牌抢庄斗牛 斗牛看牌抢庄 怎么看牌抢庄 看牌抢庄赌钱 看牌抢庄赢钱 看牌抢庄输 看牌抢庄规律 看牌抢庄三公 看牌抢庄技巧 看牌抢庄斗牛技巧 看牌抢庄规则 看牌抢庄 规则 看牌抢庄 计算 看牌抢庄下载 看牌抢庄怎么玩 看牌抢庄 怎么玩 我要牛牛看牌抢庄 捕鱼达人 星力捕鱼 捕鱼游戏 捕鱼达人3 星力游戏捕鱼 捕鱼电玩城 捕鱼赢现金 摇钱树捕鱼 捕鱼星力 电玩城捕鱼 捕鱼大亨网络版 手机捕鱼 捕鱼游戏捕鱼 捕鱼达人2 星力捕鱼平台 真摇钱树捕鱼 万炮捕鱼 捕鱼来了 牛魔王捕鱼 超声波捕鱼器 捕鱼平台 电子捕鱼器 金蟾捕鱼 捕鱼达人破解版 捕鱼大作战 850捕鱼