用access-list对抗“冲击波”病毒
用access-list 对抗 “ 冲击波 ” 病毒 最近“ 冲击波 ” 病毒 ”(WORM_MSBlast.A)开始在国内互联网和部分专网上传播。我以前在接入层做的access-list起了作用! 大家可以参考之 access-list 120 deny 53 any any access-list 120 deny 55 any any access-lis
用access-list 对抗“冲击波”病毒最近“冲击波”病毒”(WORM_MSBlast.A)开始在国内互联网和部分专网上传播。我以前在接入层做的access-list起了作用!
大家可以参考之
access-list 120 deny 53 any any
access-list 120 deny 55 any any
access-list 120 deny 77 any any
access-list 120 deny 103 any any
以上几条慎用!
access-list 120 deny tcp any any eq echo
access-list 120 deny tcp any any eq chargen
access-list 120 deny tcp any any eq 135
access-list 120 deny tcp any any eq 136
access-list 120 deny tcp any any eq 137
access-list 120 deny tcp any any eq 138
access-list 120 deny tcp any any eq 139
access-list 120 deny tcp any any eq 389
access-list 120 deny tcp any any eq 445
access-list 120 deny tcp any any eq 4444//新加
access-list 120 deny udp any any eq 69 //新加
access-list 120 deny udp any any eq 135
access-list 120 deny udp any any eq 136
access-list 120 deny udp any any eq 137
access-list 120 deny udp any any eq 138
access-list 120 deny udp any any eq 139
access-list 120 deny udp any any eq snmp
access-list 120 deny udp any any eq 389
access-list 120 deny udp any any eq 445
access-list 120 deny udp any any eq 1434
access-list 120 deny udp any any eq 1433
access-list 120 permit ip any any
附录:处理办法!
**********************************
(1)对于未感染的主机:
建议安http://microsoft.com/technet/securi...p中指定的patch.
(2)对于已感染的系统:
可能无法从Microsoft升级补丁,建议用以下方式处理:
I. 断掉机器的物理网络连接。
II. 执行注册表编辑命令:regedit, 检查
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
CurrentVersion\Run\windows auto update" 中是
否存在 msblast.exe的键值,如果存在则删除。
III.运行任务管理器,关闭msblast.exe进程。
IV.完成用下述两种*作之一:
a.关闭DCOM: 设置HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
中EnableDCOM键值为N.
b.设置防火墙或Microsoft's Internet
Connection Filter (ICF)阻止Incoming方向的以下端口:
69/UDP 135/TCP 135/UDP 139/TCP
139/UDP 445/TCP 445/UDP 4444/TCP。
V. 重新联接网络,安装http://microsoft.com/technet/securi...p中指定的patch.

熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

記事本++7.3.1
好用且免費的程式碼編輯器

SublimeText3漢化版
中文版,非常好用

禪工作室 13.0.1
強大的PHP整合開發環境

Dreamweaver CS6
視覺化網頁開發工具

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)

手機在感染了某種木馬病毒後,透過防毒軟體是無法發現查殺的,這個原理就像電腦感染了某種頑固病毒一樣,只能透過格式化C盤重裝系統,才能將病毒徹底清理掉,那麼接下來我就講解一下手機感染頑固病毒後,徹底清理病毒的方法。方法一打開手機依序點擊「設定」-其他設定「-」還原手機「,將手機恢復到出廠設定即可。注意:恢復出廠設定前要先備份手機裡面的重要資料,出廠設定就等同於電腦的”格式化重裝系統一樣“,恢復完之後手機裡面的資料將會清空。方法二(1)先將手機關機,然後同時按住手機“電源鍵”+“音量+鍵或音量-鍵”

edge瀏覽器偵測到病毒無法下載怎麼辦? edge瀏覽器是我們微軟系統電腦的預設瀏覽器軟體,也是非常多小夥伴在使用的瀏覽器軟體。在edge瀏覽器之中進行文件下載的時候,會受到電腦預設安全防護的掃描,如果認定為風險文件則無法正常下載,如果你一定需要下載該文件的話,就隨小編一起來看看無法下載文件的解決方法介紹吧。 edge瀏覽器偵測到病毒無法下載怎麼辦1、開啟edge瀏覽器設定找到隱私搜尋和服務--下滑找到「安全性」--關閉MicrosoftDefenderSmartscreen;2、接著開啟我們的

win10病毒隔離的文件一般都會固定的存放位置,很多用戶想打開隔離文件恢復自己的文件,但是不知道在哪裡存著,其實通常在c盤安全軟體的隔離文件夾裡就能找到。 win10病毒隔離的檔案在哪裡答:在C:\ProgramData\Microsoft\WindowsDefender\Quarantine資料夾裡,我們可以開啟此電腦,直接將該檔案路徑複製貼上到上方路徑列裡找到他。 win10病毒隔離資料夾介紹:1、在win10中「Quarantine」檔案通常需要一定權限打開,建議使用管理員身分開啟該檔案。 2、

很多小夥在使用win10家庭版的時候發現病毒和威脅無防護不能使用,首先要先查看自己有沒有安裝,然後可以打開管理員進行查看,下面一起來看一下具體的操作內容吧。 win10家用版病毒和威脅防護無法重新啟動:1、請確認您的電腦中是否安裝了諸如360、騰訊電腦管家等第三方防毒軟體?若存在此類應用程序,請煩請將其卸載,然後重新啟動設備,之後觀察病毒與威脅防護功能能否正常啟動。 2、請按下「Windows標誌鍵+X」組合鍵,啟動「WindowsPowerShell(管理員)」環境,並執行下列指令:regadd"

隨著網路科技的快速發展,程式語言也不斷湧現和演進,其中Golang(Go語言)作為一種高效且易於使用的程式語言備受關注。然而,人們對於Golang是否可以被用來寫病毒這個問題存在著一定的爭議。在本文中,我們將探討Golang的程式設計能力,探討其是否可用於編寫病毒,並給出一些具體的程式碼範例。首先,讓我們簡單介紹一下Golang。 Golang是由Google

Linux系統中遇到的常見惡意軟體和病毒問題及其解決方案隨著Linux作業系統的普及和應用範圍的擴大,對其安全性的關注也日益增加。儘管Linux相對於其他作業系統來說,在惡意軟體和病毒的攻擊面上較少,但這並不意味著它是完全免疫的。本文將介紹Linux系統中常見的惡意軟體和病毒問題,並提供相應的解決方案。常見的惡意軟體和病毒類型在Linux系統中,常見的惡意軟體

防毒軟體是一種應用軟體。應用軟體是為滿足使用者不同領域、不同問題的應用需求而提供的軟體;應用軟體可以拓寬電腦系統的應用領域,放大硬體的功能。而防毒軟體就是一種使用程式設計語言編寫的,用來消除電腦病毒的軟體。

資料夾exe病毒解決方法有使用安全軟體、更新系統和軟體、謹慎開啟附件和下載檔案、備份重要資料、防火牆設定、定期清理系統等。詳細介紹:1、使用安全軟體:安裝並定期更新可信賴的防毒軟體或安全軟體,如騰訊電腦管家、360安全衛士、金山毒霸等,進行全碟掃描和即時保護;2、更新系統和軟體:定期更新作業系統和常用軟體的修補程式和安全性更新,以修復已知的漏洞,提高系統和軟體的安全性等等。
