搜索

[872] 2018-07-30_Window应急响应（二）：蠕虫病毒

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-07-30_Window应急响应（二）：蠕虫病毒 W i n d o w 应 急 响 应 （ 二 ） ： 蠕 虫 病 毒 原 创   B y p a s s   B y p a s s   2 0 1 8 - 0 7 - 3 0 收 录 于 话 题   # 应 急 响 应 实 战 笔 记   , 1 5 个 0 x 0 0   前 言 前 言                 蠕 虫 病 毒 是 一 种 十 分 古 老 的 计 算 机 病 毒 ， 它 是 一 种 自 包 含 的 程 序 （ 或 是 一 套 程 序 ） ， 通 常 通 过 网 络 途 径 传 播 ， 每 入 侵 到 一 台 新 的 计 算 机 ， 它 就 在 这 台 计 算 机 上 复 制 自 己 ， 并 自 动 执 行 它 自 身 的 程 序 。 常 见 的 蠕 虫 病 毒 ： 熊 猫 烧 香 病 毒   、 冲 击 波 / 震 荡 波 病 毒 、 c o n f i c k e r 病 毒 等 。 0 x 0 1   应 急 场 景 应 急 场 景                 某 天 早 上 ， 管 理 员 在 出 口 防 火 墙 发 现 内 网 服 务 器 不 断 向 境 外 I P 发 起 主 动 连 接 ， 内 网 环 境 ， 无 法 连 通 外 网 ， 无 图 脑 补 。 0 x 0 2   事 件 分 析 事 件 分 析                 在 出 口 防 火 墙 看 到 的 服 务 器 内 网 I P ， 首 先 将 中 病 毒 的 主 机 从 内 网 断 开 ， 然 后 登 录 该 服 务 器 ， 打 开 D 盾 _ w e b 查 杀 查 看 端 口 连 接 情 况 ， 可 以 发 现 本 地 向 外 网 I P 发 起 大 量 的 主 动 连 接 ： 通 过 端 口 异 常 ， 跟 踪 进 程 I D ， 可 以 找 到 该 异 常 由 s v c h o s t . e x e   w i n d o w s 服 务 主 进 程 引 起 ， s v c h o s t . e x e 向 大 量 远 程 I P 的 4 4 5 端 口 发 送 请 求 ：
这 里 我 们 推 测 可 以 系 统 进 程 被 病 毒 感 染 ， 使 用 卡 巴 斯 基 病 毒 查 杀 工 具 ， 对 全 盘 文 件 进 行 查 杀 ， 发 现 c : w i n d o w s s y s t e m 3 2 q n t o f m h z . d l l 异 常 ： 使 用 多 引 擎 在 线 病 毒 扫 描 （ h t t p : / / w w w . v i r s c a n . o r g / ）   对 该 文 件 进 行 扫 描 :
确 认 服 务 器 感 染 c o n f i c k e r 蠕 虫 病 毒 ， 下 载 c o n f i c k e r 蠕 虫 专 杀 工 具 对 服 务 器 进 行 清 查 ， 成 功 清 楚 病 毒 。 大 致 的 处 理 流 程 如 下 : 1 、 发 现 异 常 ： 出 口 防 火 墙 、 本 地 端 口 连 接 情 况 ， 主 动 向 外 网 发 起 大 量 连 接 2 、 病 毒 查 杀 ： 卡 巴 斯 基 全 盘 扫 描 ， 发 现 异 常 文 件 3 、 确 认 病 毒 ： 使 用 多 引 擎 在 线 病 毒 对 该 文 件 扫 描 ， 确 认 服 务 器 感 染 c o n f i c k e r 蠕 虫 病 毒 。 4 、 病 毒 处 理 ： 使 用 c o n f i c k e r 蠕 虫 专 杀 工 具 对 服 务 器 进 行 清 查 ， 成 功 清 除 病 毒 。 0 x 0 3   防 范 防 范 措 施 措 施                 在 政 府 、 医 院 内 网 ， 依 然 存 在 着 一 些 很 古 老 的 感 染 性 病 毒 ， 如 何 保 护 电 脑 不 受 病 毒 感 染 ， 总 结 了 几 种 预 防 措 施 ： 1 、 安 装 杀 毒 软 件 ， 定 期 全 盘 扫 描 2 、 不 使 用 来 历 不 明 的 软 件 ， 不 随 意 接 入 未 经 查 杀 的 U 盘 3 、 定 期 对 w i n d o w s 系 统 漏 洞 进 行 修 复 ， 不 给 病 毒 可 乘 之 机 4 、 做 好 重 要 文 件 的 备 份 ， 备 份 ， 备 份 。 本 文 由 B y p a s s 原 创 发 布 ， 转 载 请 保 留 出 处 。 欢 迎 关 注 我 的 个 人 微 信 公 众 号 ： B y p a s s - - ， 浏 览 更 多 精 彩 文 章 。 B y p a s s
A b o u t   M e 一 个 网 络 安 全 爱 好 者 ， 对 技 术 有 着 偏 执 狂 一 样 的 追 求 。 致 力 于 分 享 原 创 高 质 量 干 货 ， 包 括 但 不 限 于 ： 渗 透 测 试 、 W A F 绕 过 、 代 码 审 计 、 安 全 运 维 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理