什么是震荡波,还有冲击波?

来源:百度知道 编辑:UC知道 时间:2024/06/05 01:51:10
什么是震荡波冲击波?只有2000/XP能中这种病毒吗?98/ME中不了这病毒吗?

Sasser病毒,中文名为“震荡波”病毒,也有人称之为「杀手」病毒。
Sasser病毒利用微软WindowsNT内核平台上的LSASS漏洞,随机的扫描其它网络中计算机的IP端口,然后进行传播。尽管可以利用防火墙阻止该病毒的传播,但安全专家建议,给系统打上MS04-011补丁是最根本的解决措施。

尽管该病毒在Windows2000、WindowsXP上发作,不会感染安装Windows 95/98/Me操作系统的计算机,但可以在这些操作系统上运行,而成为传播源。

在该病毒传播的几天内,相继出现了Sasser.B,Sasser.C,Sasser.D,Sasser.E,Sasser.F等变种病毒。其中的变种E和变种F是编写者被逮捕之后出现的,因此,专家们普遍估计该病毒的源代码已经外泄。

2004年5月7日,一位来自德国下萨克森州罗滕堡的18岁少年Sven Jaschan因涉嫌编写该病毒而被捕。在接下来的讯问中,该少年已经承认此前的病毒是他编写的。2005年7月8日,德国Verden市法院认定他制造震荡波病毒,四次改变数据和三次对计算机实施破坏有罪,判处1年另9个月的缓刑,在缓刑期间必须完成30个小时的感化工作。
冲击波(Worm.Blaster)
病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机,找到后就利用DCOM RPC缓冲区漏洞攻击该系统,一旦攻击成功,病毒体将会被传送到对方计算机中进行感染,使系统操作异常、不停重启、甚至导致系统崩溃。另外,该病毒还会对微软的一个升级网站进行拒绝服务攻击,导致该网站堵塞,使用户无法通过该网站升级系统。在8月16日以后,该病毒还会使被攻击的系统丧失更新该漏洞补丁的能力。

它们都是蠕虫病毒

冲击波是一种利用NT内核系统的R.P.C服务的漏洞对系统进行攻击的蠕虫病毒,事实上,在漏洞出现的时候就陆陆续续的出现了各种针对此漏洞的多种蠕虫病毒,早期的这些蠕虫病毒只是攻击此漏洞,造成远端系统的崩溃,而"冲击波"的出现将漏洞的危害发挥到极致--它利用漏洞进行快速传播。
中了冲击波的电脑有如下症状:
1、莫名其妙地死机或重新启动计算机;