个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
[an error occurred while processing this directive]
告诉您的位置:首页 > 资讯中心 > 防护技巧 > 正文
“震荡波”与“冲击波”两蠕虫病毒技术对比
2004年05月02日21:01:21 金山毒霸安全资讯网 
“冲击波”病毒:
 
短短一周之内,“冲击波”这个利用微软RPC漏洞进行传播的蠕虫病毒至少攻击了全球80%的Windows用户,使他们的计算机无法工作并反复重启,大量企业用户也未能幸免。该病毒还引发了DOS攻击,使多个国家的互联网也受到相当影响。

“震荡波” 病毒:
  5月1日早晨6点,金山反病毒中心率先检测到一个新的病毒――“震荡波”。该病毒可利用WINDOWS平台的Lsass漏洞进行广泛的传播。中招后的系统将开启上百个线程去攻击其他网上的用户,可造成机器运行缓慢、网络堵塞,并让系统不停的进行倒计时重启。其中毒现象非常类似于去年的“冲击波”。

共同点:
  两者都会:
  1、 不断重新启动计算机或者莫名其妙的死机
  2、大量消耗系统资源,招系统速度极慢
  3、阻塞网络,造成网速变慢直至无法上网

不同点:
1 冲击波 震荡波
利用的系统漏洞 利用系统的RPC 接口中的缓冲区溢出漏洞,导致RPC服务崩溃。 利用系统的LSASS服务中的缓冲区溢出漏洞
病毒文件 msblast.exe avserve.exe,avserve2.exe
利用端口 TCP 135端口,TCP 4444端口,UDP 69端口 TCP 5554端口,TCP 445端口,TCP 9996端口
攻击目标 有RPC漏洞的电脑和微软升级网站 有LSASS漏洞的电脑
    【责任编辑:Darvid】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 金山毒霸再次截获"震荡波"变种C 警报再升级 2004-05-03 02:53
· 金山软件防杀恶蠕虫“震荡波”病毒解决方案 2004-05-03 01:48
· “震荡波”防治技巧:不用下载补丁也可防杀 2004-05-03 01:47
· 新浪科技:“震荡波”技术细节以及处理方法 2004-05-03 01:34
· 金山分析"震荡波"在向多变种高危害方向发展 2004-05-03 01:16
· 金山毒霸教你快速判断感染"震荡波"病毒四招 2004-05-03 01:15
· "震荡波"变种C(Worm.Sasser.c)技术分析报告 2004-05-03 00:05
· 如何快速识别“震荡波”(Worm.Sasser)病毒? 2004-05-02 20:14
· 趋势科技:Windows漏洞又现 震荡波趁隙而入 2004-05-02 19:41
· 慢热型Sasser恶蠕虫病毒正利用多个端口传播 2004-05-02 18:19
·金山毒霸单机版讨论区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· 金山“安全体验风暴”专题 2003-08-21 21:01
· 大停电,“冲击波”病毒之罪?专题 2003-08-16 21:19
· RPC漏洞攻击——“冲击波”肆虐专题 2003-08-12 17:17
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
[an error occurred while processing this directive]
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号