Window蠕蟲病毒怎么解決

0x00 前言

????????蠕蟲病毒是一種十分古老的計算機病毒,它是一種自包含的程序(或是一套程序),通常通過網絡途徑傳播,每入侵到一臺新的計算機,它就在這臺計算機上復制自己,并自動執行它自身的程序。

常見的蠕蟲病毒:熊貓燒香病毒 、沖擊波/震蕩波病毒、conficker病毒等。

0x01 應急場景

????????某天早上,管理員在出口防火墻發現內網服務器不斷向境外IP發起主動連接,內網環境,無法連通外網,無圖腦補。

0x02 事件分析

????????在出口防火墻看到的服務器內網IP,首先將中病毒的主機從內網斷開,然后登錄該服務器,打開D盾_web查殺查看端口連接情況,可以發現本地向外網IP發起大量的主動連接:
Window蠕蟲病毒怎么解決

通過端口異常,跟蹤進程ID,可以找到該異常由svchost.exe windows服務主進程引起,svchost.exe向大量遠程IP的445端口發送請求:
Window蠕蟲病毒怎么解決

這里我們推測可以系統進程被病毒感染,使用卡巴斯基病毒查殺工具,對全盤文件進行查殺,發現c:windowssystem32qntofmhz.dll異常:
Window蠕蟲病毒怎么解決

使用多引擎在線病毒掃描(http://www.virscan.org/) 對該文件進行掃描:

Window蠕蟲病毒怎么解決

確認服務器感染conficker蠕蟲病毒,下載conficker蠕蟲專殺工具對服務器進行清查,成功清楚病毒。
Window蠕蟲病毒怎么解決

1、發現異常:出口防火墻、本地端口連接情況,主動向外網發起大量連接 2、病毒查殺:卡巴斯基全盤掃描,發現異常文件 3、確認病毒:使用多引擎在線病毒對該文件掃描,確認服務器感染conficker蠕蟲病毒。 4、病毒處理:使用conficker蠕蟲專殺工具對服務器進行清查,成功清除病毒。

0x03 防范措施

????????在政府、醫院內網,依然存在著一些很古老的感染性病毒,如何保護電腦不受病毒感染,總結了幾種預防措施:

1、安裝殺毒軟件,定期全盤掃描 2、不使用來歷不明的軟件,不隨意接入未經查殺的U盤 3、定期對windows系統漏洞進行修復,不給病毒可乘之機 4、做好重要文件的備份,備份,備份。

? 版權聲明
THE END
喜歡就支持一下吧
點贊10 分享