这是中了病毒了吗

来源:百度知道 编辑:UC知道 时间:2024/05/17 05:53:08
我用的是盗版的XP SP1,宽带路由器共享上网,以前没有什么问题,昨天听说要加快emule的下载速度要设置端口映射,就打开了路由器的DMZ主机和UPnP,之后emule的速度倒是快了不少,但是现在上网时瑞星经常弹出一个提示漏洞攻击信息的对话框,显示漏洞名称是 Blaster Rpc Exploit。我以为是中了病毒,就用正版的瑞星杀毒软件把整个电脑查了一遍,但是没有发现病毒,请问这是怎么回事?

上面2位讲的都对!
这是因为你开启了相应的端口,被网上的冲击波病毒扫描到了,你的瑞星才会发出如此的警告。
因此说,不是你的机器中毒了,是人家的机器中了毒,然后病毒以此为跳板在扫描你的机器。

这个就是冲击波攻击了
你打上冲击波补丁,管它攻击不攻击。
我的也是天天报警。
你关闭提示吧,别烦着你了:
详细设置-计算机监控-瑞星漏洞攻击监控-高级-发现攻击不提示

这不是你中毒,而是别人中毒了

太详细了上面,我没有补充了。

没事;装个天网

这个漏洞跟8月冲击波(MSBlaster) 和冲击波杀手(Nachi)所用的漏洞不同,补丁
KB823980对该漏洞无效
远程过程调用(RPC)是Windows 操作系统使用的一个协议。RPC提供一种内部进程通讯机制,
允许在一台电脑上运行的程序无缝的执行远程系统中的代码。协议本身源于开放软件基金会
(OSF)RPC协议,但添加了一些微软特定的扩展。

最近发现Windows的RPCSS服务中用于处理分布式组件对象模型(DCOM)接口的组件中存在三个
漏洞,其中两个是缓冲溢出漏洞,一个是拒绝服务漏洞。它们分别是:

1、Windows RPC DCOM接口长文件名堆缓冲区溢出漏洞
Windows RPC在分布式组件对象模型(DCOM)接口的处理中存在一个缓冲区溢出漏洞。Windows
的DCOM实现在处理一个参数的时候没有检查长度。通过提交一个超长(数百字节)的文件名参数
可以导致堆溢出,从而使RpcSS 服务崩溃。精心构造提交的数据就可以在系统上以本地系统权限
运行代码。成功利用此漏洞攻击者可以在系统中采取任何行为,包括安装程序, 窃取更改或
删除数据,或以完全权限创建新帐号。

2、Windows RPC DCOM接口报文长度域堆缓冲区溢出漏洞
Windows RPC DCOM接口对报文的长度域缺乏检查导致发生基于堆的溢出,远程攻击者可以
利用这些漏洞以本地系统权限在系统上执行任意指令。
漏洞实质上影响的是使用RPC的DCOM