灵药女友徐可吃机巴图:冲击波是什么玩艺

来源:百度文库 编辑:神马品牌网 时间:2024/04/29 23:12:50
我在上网的时候,金山毒霸总是提示我拦截了谋谋地址针对本机的震荡波,冲击波之类

1什么是震荡波和冲击波,
2谁在攻击我,为什么攻击我,
3他们的目的是什么呢?他们靠这个赚钱吗?

请知道的朋友简单回答就好了,copy来的大段子我没耐心看

1 IP攻击之类
2 并非攻击你 此类是 扫描IP段 你的IP在他们扫描的范围之内 只是被扫描到 但没有利用价值 就闪过去了 如果真攻击你 估计你的系统早 崩溃了
3 出于什么目的我就不知道了 但如答 2 并非针对你

针对2000系统出的好象

没人攻击你,不小心挨上的

目的可能是好玩吧

8

哈哈 震荡波和冲击波只对XPSP2以下的系统有危害啊
那些攻击你的人也中了震荡波和冲击波啦
他们中了以后 所以才会攻击你 其实他们也不知道在攻击你

都是好东西
如果你感受一下的话,一辈子都会念念不忘的
互联网的特产

以去金山网页看看介绍的。比如,下面就是震荡波的一个变种的介绍:编写工具: Microsoft Visual C++ 6.0传染条件: 该自运行的蠕虫通过使用Windows的一个漏洞来传播[MS04-011 vulnerability (CAN-2003-0907)],关于该漏洞的更多信息请访问:http://www.microsoft.com/china/technet/security/bulletin/MS04-011.mspx发作条件:系统修改: A、将自身复制到%SystemRoot%apatch.exe (通常为C:WinNT或C:Windows) B、在注册表主键: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 下添加如下键值: "napatch.exe" = %SystemRoot%apatch.exeB、拷贝其本身至系统目录:%System%<5位随机数字>_up.exe C、在C盘根目录创建以下文件:C:win2.log(该文件用以记录本地主机的IP地址)发作现象:A、使用AbortSystemShutdown API来防止系统重启或关机。B、它开启TCP端口5554来建立一个FTP服务器,用来当作感染其他机器的服务器。 C、如果连接成功,则被感染计算机向被连接机器发动溢出攻击,溢出成功则会在被连接机器上打开一个shell,并打开9996端口。然后,被攻击的计算机将会自动连接被感染计算机的5554端口并通过FTP下载蠕虫的副本,名称一般为4到5个数字加上"_up"的组合,如(78456_up.exe).D、由于该病毒本身编写的漏洞存在,它运行一段时间后会导致LSASS.EXE的崩溃,当LSASS.EXE崩溃时系统默认会重启。以下是LSASS.EXE崩溃时可能回弹出的窗口:<worm_sasser_e_img1.gif>,<worm_sasser_e_img2.gif>;特别说明:和最近出现的大部分蠕虫病毒不同,该病毒并不通过邮件传播,而是通过命令易受感染的机器下载特定文件并运行,来达到感染的目的。文件名为:n