招联金融客服电话多少:最近老遭受 lovesan 的网络攻击,

来源:百度文库 编辑:高校问答 时间:2024/04/26 02:13:23
最近老遭受 病毒lovesan 的网络攻击,虽然卡巴斯已经给拦截了,机器也没有被感染,但是老弹出报警窗口,玩游戏是总是被弹出来,很烦!

我用的是XPsp2,已经更新了最新的补丁,安装了卡巴斯杀毒和反黑软件,报警窗口依然总是弹出,烦!

谁能告诉我怎样才能解决被攻击的问题,不要告诉我断网就可以解决。

应该是网络防火墙拦截到“Lovesan病毒”攻击了,网络防火墙对行为符合特定方式的连接和数据进行拦截。可以把该IP地址加入到阻止列表中或黑名单中;或者选择不显示提示,以后就不再提示了。只要您的系统打好了补丁(MS03-026、MS04-039、MS04-011),即使没有防火墙也能不感染的。

1. 断开网络连接;

2. 终止蠕虫程序的msblast.exe进程:对于Windows 95/98/ME系统,按CTRL+ALT+DELETE;对于Windows NT/2000/XP系统,按CTRL+SHIFT+ESC,选择进程标签页;

3. 在运行的程序列表中, 查找MSBLAST.EXE进程并终止此进程;

4. 点击"开始"à"运行",输入 Regedit,点击"确认"按钮,打开注册表管理器窗口;

5. 展开注册表的下列项目:

HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run

6. 在窗口右边的列表中删除键值:Windows auto update = MSBLAST.EXE

病毒防范:
如果你无法安装系统补丁,

在防火墙中禁止端口 69、135、4444:端口 135 用于启动与远程计算机的 RPC 连接。在防火墙中禁止端口 135 有助于防止有人企图利用此漏洞攻击防火墙后面的系统。

Internet 连接防火墙:如果您使用 Windows XP 或 Windows Server 2003 中的 Internet 连接防火墙功能来帮助保护您的 Internet 连接,则默认情况下,它将禁止来自 Internet 的入站 RPC 通信。
在所有未打补丁的计算机上禁用 DCOM:当计算机属于某个网络的一部分时,DCOM 网络协议可使该计算机上的 COM 对象能够与其他计算机上的 COM 对象通信。您可以对特定的计算机禁用 DCOM 以帮助防范他人利用此漏洞发动的攻击,但这将使该计算机上的对象无法与其他计算机上的对象通信。如果在远程计算机上禁用 DCOM,则无法远程访问该计算机以重新启用 DCOM。

你在提示上没发现有这个选项吗{下次不在提示此问题}你在这提示前的空格打勾就行了。

把卡巴斯基卸载