荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: popstar (死狼), 信区: Virus
标 题: [合集]关于win32.welchia.B
发信站: 荔园晨风BBS站 (Thu Feb 19 11:22:54 2004), 站内信件
popstar (死狼) 于Mon Feb 16 22:08:42 2004提到：
1.首先它也是基与RPC的攻击主要攻击2k XP 系统
2.主要通过135 445 80 端口攻击,特别是装了IIS5.0的
3.生成文件%Windir%\system32\drivers\svchost.exe
4.配合W32.Mydoom 病毒删除系统文件，并通过rpc攻击使win2k不稳定
5.能清除其它worm，独占资源
6.创建WksPatch服务删除rpcpatch服务
7.通过HTTP server的形式向随机IP传播,或者开放135端口,进行DCOM RPC 攻击
8.很郁闷的是,当你的操作系统是 中文 韩文 英文 三种版本其中之一的时候
会去microsoft帮你下载补丁,然后重启,120后病毒执行自毁程序
popstar (死狼) 于Mon Feb 16 22:09:55 2004提到：
根据第8条解释,有人怀疑RPC攻击的病毒制作者是中国人
aaaaz ( 编程 这学期拼了...) 于Mon Feb 16 22:13:40 2004提到：
最毒是第8条..
aaaaz ( 编程 这学期拼了...) 于Mon Feb 16 22:15:15 2004提到：
我找了好久都没有找到它的介绍,你找到了这么多..
钦敬钦敬...果然是老大...嘻_嘻..
popstar (死狼) 于Mon Feb 16 22:25:02 2004提到：
晕死!!翻译了半天的英语了!
aaaaz ( 编程 这学期拼了...) 于Mon Feb 16 22:25:51 2004提到：
越来越pf你了.. -_________-...
popstar (死狼) 于Mon Feb 16 22:27:36 2004提到：
查了很多资料,全是英文的
后悔当初没有好好学英语了,好痛苦..
linf (等待中) 于Mon Feb 16 22:47:07 2004提到：
是120分钟还是小时？
要装什么样的补丁啊》？
popstar (死狼) 于Mon Feb 16 22:47:51 2004提到：
天
aaaaz ( 编程 这学期拼了...) 于Mon Feb 16 22:48:31 2004提到：
不要天了..快点去找有什么补丁可以打的吧.
linf (等待中) 于Mon Feb 16 22:49:15 2004提到：
那对系统究竟有多大损坏，不会不到120天就崩溃吧？
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店