作者, 信區: nckucc
標題Iraqi Worm windfox
時間07/02/23
Lioten Malicious Code(惡意程式),請參考CERT的通報:
http://www.cert.org/incident_notes/IN-2002-06.html
Lioten也稱為Iraqi Worm,請參考 :
http://www.mynetwatchman.com/kb/security/articles/iraqiworm/
感染之後,會在c:\winnt\system32植入iraqi_oil.exe,然後開始試圖傳播。
如果不幸感染,請先刪除這支程式,再做其他補強工作。
建議win2000主機務必做以下動作:
1.至少更新至sp3,最好windows update建議的項目也完成。
2.如果不使用檔案分享的話,可以考慮關閉port 445,可以參考
http://www.uksecurityonline.com/husdg/windowsnt/close445.htm
3.成大防毒軟體全校版權,歡迎全校師生踴躍下載使用:
http://www.cc.ncku.edu.tw/service/service14_virus_Frame.htm精華選讀←離開[主題上]主題下(k)上篇(j)下篇S/a搜尋 G串列 TAB精華 ↑↓捲 Pg/Space翻