" />
RPC漏洞蠕蟲專用查殺工具(又稱:沖擊波病毒專殺工具)是北京瑞星科技推出的一款實用的針對沖擊波病毒強力清除徹底滅殺的工具,通過該軟件,可以快速地對電腦進行檢驗,防止電腦遭受該病毒攻擊,并修復該病毒可能利用的漏洞,有了RPC漏洞蠕蟲專用查殺工具,讓用戶告別沖擊波病毒帶來的危害,需要的朋友請下載使用!
RPC漏洞蠕蟲病毒(沖擊波病毒)是利用在2003年7月21日公布的RPC漏洞進行傳播的,該病毒于當年8月爆發(fā),病毒運行時會不停地利用IP掃描技術尋找網(wǎng)絡上系統(tǒng)為Win2000或XP的計算機,找到后就利用DCOM/RPC緩沖區(qū)漏洞攻擊該系統(tǒng),一旦攻擊成功,病毒體將會被傳送到對方計算機中進行感染,使系統(tǒng)操作異常、不停重啟、甚至導致系統(tǒng)奔潰,另外,該病毒還會對系統(tǒng)升級網(wǎng)站進行拒絕服務攻擊,導致該網(wǎng)站堵塞,使用戶無法通過該網(wǎng)站升級系統(tǒng)。只要是計算機上有RPC服務并且沒有打安全補丁的計算機都存在有RPC漏洞,具體涉及的操作系統(tǒng)是:Windows 2000\XP\Server 2003\NT4.0等
1、主動攻擊
蠕蟲在本質上已經(jīng)演變?yōu)楹诳腿肭值淖詣踊ぞ,當蠕蟲被釋放(release)后,從搜索漏洞,到利用搜索結果攻擊系統(tǒng),到復制副本,整個流程全由蠕蟲自身主動完成
2、利用系統(tǒng)、網(wǎng)絡應用服務漏洞
計算機系統(tǒng)存在漏洞是蠕蟲傳播的前提,利用這些漏洞,蠕蟲獲得被攻擊的計算機系統(tǒng)的相應權限,完成后繼的復制和傳播過程。正是由于漏洞產(chǎn)生原因的復雜性,導致面對蠕蟲的攻擊防不勝防
3、造成網(wǎng)絡擁塞
蠕蟲進行傳播的第一步就是找到網(wǎng)絡上其它存在漏洞的計算機系統(tǒng),這需要通過大面積的搜索來完成,搜索動作包括:判斷其它計算機是否存在;判斷特定應用服務是否存在;判斷漏洞是否存在。這不可避免的會產(chǎn)生附加的網(wǎng)絡數(shù)據(jù)流量。即使是不包含破壞系統(tǒng)正常工作的惡意代碼的蠕蟲,也會因為病毒產(chǎn)生了巨量的網(wǎng)絡流量,導致整個網(wǎng)絡癱瘓,造成經(jīng)濟損失
4、反復性
即使清除了蠕蟲在文件系統(tǒng)中留下的任何痕跡,如果沒有修補計算機系統(tǒng)漏洞,重新接入到網(wǎng)絡中的計算機還是會被重新感染
5、破壞性
從蠕蟲的歷史發(fā)展過程可以看到,越來越多的蠕蟲開始包含惡意代碼,破壞被攻擊的計算機系統(tǒng),而且造成的經(jīng)濟損失數(shù)目越來越大
1、由于RPC/DCOM漏洞,RPCSS服務停止響應,操作系統(tǒng)不斷報告“PRC意外中止,系統(tǒng)重新啟動”,客戶機頻繁重啟,同時所有網(wǎng)絡服務均出現(xiàn)故障,如IE瀏覽器打不開,OUTLOOK無法使用等
2、由于RPC服務終止還可能造成其他的一些問題(因為許多功能都依賴于RPC服務),如:無法進行復制、粘貼,無法查看網(wǎng)絡屬性,某些文件夾顯示不正常,計算機“服務”管理不正常,無法使用IE“在新窗口中打開”,無法添加刪除程序等等不正,F(xiàn)象