网上有关“冲击波、震荡波 、急速波病毒发作的症状有何不同?”话题很是火热,小编也是针对冲击波、震荡波、急速波病毒发作的症状有何不同?寻找了一些与之相关的一些信息进行分析 ,如果能碰巧解决你现在面临的问题,希望能够帮助到您 。
"震荡波"与"冲击波"病毒横向对比与分析
冲击波(Worm.Blaster)病毒2003年8月12日全球爆发,该病毒由于是利用系统漏洞进行传播 ,因此,没有打补丁的电脑用户都会感染该病毒,从而使电脑出现系统重启 、无法正常上网等现象。
2004年5月1日 ,"震荡波(Worm.Sasser)"病毒在网络出现,该病毒也是通过系统漏洞进行传播的,感染了病毒的电脑会出现系统反复重启、机器运行缓慢,出现系统异常的出错框等现象。
两大恶性病毒的四大区别:
一、 利用的漏洞不同冲击波(Worm.Blaster)病毒利用的是系统的RPC漏洞 ,病毒攻击系统时会使RPC服务崩溃,该服务是Windows操作系统使用的一种远程过程调用协议 。震荡波(Worm.Sasser)病毒利用的是系统的LSASS服务,该服务是操作系统的使用的本地安全认证子系统服务。
二 、 产生的文件不同冲击波(Worm.Blaster)病毒运行时会在内存中产生名为msblast.exe的进程 ,在系统目录中产生名为msblast.exe的病毒文件,震荡波(Worm.Sasser)病毒运行时会在内存中产生名为avserve.exe的进程,在系统目录中产生名为avserve.exe的病毒文件。
三、 利用的端口不同冲击波(Worm.Blaster)病毒会监听端口69,模拟出一个TFTP服务器 ,并启动一个攻击传播线程,不断地随机生成攻击地址,尝试用有RPC漏洞的135端口进行传播 。震荡波(Worm.Sasser)病毒会本地开辟后门,听TCP的5554端口 ,然后做为FTP服务器等待远程控制命令,并疯狂地试探连接445端口。
四、 攻击目标不同冲击波(Worm.Blaster)病毒攻击所有存在有RPC漏洞的电脑和微软升级网站,而震荡波(Worm.Sasser)病毒攻击的是所有存在有LSASS漏洞的电脑 ,但目前还未发现有攻击其它网站的现象。
关于“冲击波、震荡波 、急速波病毒发作的症状有何不同? ”这个话题的介绍,今天小编就给大家分享完了,如果对你有所帮助请保持对本站的关注!
本文来自作者[sqyy]投稿,不代表蛋蛋号立场,如若转载,请注明出处:https://www.dandanka.com/zlan/202508-10979.html
评论列表(4条)
我是蛋蛋号的签约作者“sqyy”!
希望本篇文章《冲击波、震荡波、急速波病毒发作的症状有何不同?》能对你有所帮助!
本站[蛋蛋号]内容主要涵盖:国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育
本文概览:网上有关“冲击波、震荡波、急速波病毒发作的症状有何不同?”话题很是火热,小编也是针对冲击波、震荡波、急速波病毒发作的症状有何不同?寻找了一些与之相关的一些信息进行分析,如果能碰...