好色理论与病毒防治!!!W32.Downadup.B的治愈遐想 downadup

炎炎夏日已经到来,美女们也日渐单薄。根据“好色理论”越暴露回头率越高。好色的不光是男士,女士也不例外。我认识一个英国女大学生很爱看足球,但爱的不是足球,而是穿短裤奔跑的男性身影。

以前的回头率,现在演化成“眼球经济”。病毒也投其所好,用光鲜的外表掩盖器骷髅的本质。最新的例证就是前天新浪微博的“hellosamy”。前几天的父亲节,也有很多似是而非的邮————件掺杂其中。

实际上好色也有一下四个不同的阶段:过过眼瘾开始遐想上前攀谈抱美入怀

但对于坐在电脑前的你我,好色只有两个阶段:一扫而过点击进入

很多好色之徒即使抱得美人进卧室,但还是很有理性的。安全套必不可少。

而点击链接,图片的你我,做好准备了吗?

电脑终归不是我们的身体,不会让我们的精子与她人的卵子碰撞,不会由于我们的不谨慎而得皮疹。但现在的病毒已经不是当年炫耀技术的产物。如果你没有电脑(包含各种智能手机,各种操作系统)就无法工作的话你就要更加注意了。它们现在可以窥探你的隐私;绑架你的资料;遥控你的摄像头;让你成为案件的帮凶或某人的粉丝。央视的某位主持人曾经因此被敲诈。好奇害死猫。

好奇引领科技的进步,好色让我们身处陷阱。

病毒也是好色的!!!

现今,一个“赤裸”的美女走在大街上,我认为是安全的(前提1,白天;前提2,闹事(王府井就可以))。那一台,没有任何防护,没有杀毒软件,没安装任何补丁的Windows服务器,用公网IP裸奔的危险有多高呢?她不能健康的运行48小时。

对于病毒,每一个漏洞都是诱人的!!!

经典案例:

由于交友不慎,贵公司某位穿着暴露的Windows系统(A小姐)被病毒(W32)成功捕获。好色的病毒W32不满足于仅仅对A小姐的霸占,开始在贵公司左顾右盼,寻找新的目标——衣着暴露的系统。占领—扫描,再占领—再扫描。。。。。。就这样病毒W32在贵公司以几何级数方式增长,繁殖。

W32.Downadup.B就是一个典型的例子。

MS08-067,服务器服务中的漏洞可能允许远程执行代码(958644),太经典的一个漏洞。

很多人问我:漏洞补丁已经安装了,为啥还有病毒?好色之徒还在。

问问各位好色的人们,你们只会看穿衣少的女士吗?回答一定是否定的。

病毒亦是如此。他们会向任何一个他们可以发现的女士(Windows系统)递上带刺的玫瑰。有防御系统女士碰到了刺,感到了痛(发现病毒报警),就把玫瑰扔到了;但她不能阻止那个好色之徒不断给她送花。衣着保守的女士(安装了补丁)但没有防御系统的女士,对玫瑰不感冒,置之不理。只有衣着暴露的女士等待对方的进一步“示好”。所以如果病毒还在,报警就会不断出现;反之亦然。

现在来说说我所遇到的“W32.Downadup.B”大面积爆发的例子。

六月初,一位客户告诉我说,他今年的目标就是在公司内消灭“W32.Downadup.B”。我当时诧异的看着他。他还说“W32.Downadup.B”从09年就在公司内出现,一直就没根除过。我查看了一下SEPM的日志发现一周扫描病毒两个万多个,他们公司才200多台电脑,已经属于爆发状态。曾经使用SNAC的自我强制来安装MS08-067补丁,当时病毒问题有了很大的缓解,但是由于某个服务器的系统升级,SEP所有客户端只保留了杀毒的模块。这也是造成病毒爆发的主要原因。

实际上对于病毒的爆发处理,不外乎三条:

1,病毒的温床不在。安装补丁。

2,切掉病毒的传播。

3,阻止病毒的生成。

这三点是一个整体,缺一不可。

如果不安装补丁,病毒再来还得中招。有些人问不是有杀毒软件吗?病毒来了,杀毒软件清除不就成了吗?错了,大错特错。所有Windows杀毒软件都需要获得微软的授权,同时微软向杀毒软件厂商公开部分内核。为啥是部分呢?首先是商业机密,其次微软自己也有安全软件,为此他只向其他杀毒厂商公开部分。这样杀毒软件获得的资源有限。还有漏洞都是微软自己不知道的,有些漏洞还会造成系统后门逃避杀毒软件。所以补丁是必须的。

病毒是放射状在网络传播的。如果不组织传播,即使安装了补丁,清除了本地病毒,也会不断接受网络传来的病毒的骚扰。

阻止病毒的生成,不是简单的清除病毒,而是分析病毒如何生成的,特征如何。最好可以先杀毒引擎一步阻止。让我用“W32.Downadup.B”病毒的发作机理来解释一下,你就明白阻止病毒生成的重要性了。

这里我们会看到“生成计划任务”这项是最重要的,而杀毒软件通常只有在全盘扫描的情况下才会扫描到这个位置。“W32.Downadup.B”病毒会在计划中生成At1.job、At2.job、At3.job诸如此类的计划。同时还会在System32下随机生成一个文件,但每台电脑中所生成的文件名称是不变的。

我的做法如下:

1,客户端安装全功能模块的SymantecEndpoint Protection(一下简称SEP)

重新导出SEP安装包或在添加删除程序中更改SEP的功能。

2,开启“防病毒和防间谍软件策略”中的“风险跟踪程序”

3,应用“防火墙策略”和“入侵检测策略”

4,制定“应用程序与设备控制策略”

禁止“C:Windowstasksat*.job”的生成

禁止根目录下的自动播放

禁止每台“C:WindowsSystem32”,下“x”、“lvmaj.dll”、“jwgkvsq.vmx”文件和一些随机文件的生成。现在想来对于随机文件应该禁止“C:WindowsSystem32*.*”排除“C:WindowsSystem32”下的所有正常类型文件就可以了。

由于客户之前怀疑SEP的防火墙对他的某些应用有影响,我就从新建了一个组(Temp),并在这个组中执行我制定的策略。然后根据报告,把每天查找病毒最多的几台电脑迁移进入Temp组。

成功阻止“C:Windowstasksat1.job”的生成。

成功阻止微软MS08-067漏洞的通信。

上周客户电话我说:“整个公司已经没有在报W32.Downadup.B”了,而且SEP的防火墙也对其业务没有影响。

最后,安装MS08-067的补丁也是很重要的。如果有空最好更加Symantec的“W32.Downadup.B”支持库,清除注册表相关键值。

相关链接如下:

W32.Downadup.B

http://www.symantec.com/zh/cn/business/security_response/writeup.jsp?docid=2008-123015-3826-99&tabid=3

Microsoft 安全公告 MS08-067
http://www.microsoft.com/china/technet/security/bulletin/MS08-067.mspx

北京同力天合网络技术有限公司

TAPP(TechnicalAssistance Partner Program)

朱宗智

本期明星销售:徐国力

电话:13521877225

E-mail:xgl@it9173.com

如果电话敬请告知获得途径“新浪博客”

  

爱华网本文地址 » http://www.413yy.cn/a/25101015/258176.html

更多阅读

想你就乱乱乱头绪,不想又伤伤伤自己! 乱了头绪的经理人全集

想你就乱乱乱头绪,不想又伤伤伤自己!无法控制自己的想法,也无法控制自己的情绪,有时候就钻在一个牛角尖,怎么都拔不出来。没完没了的伤心,没完没了的落泪!伤了自己不说,也伤害了心底最疼爱的那个人!真的是我要求太高了吧,说的太多,太啰嗦

声明:《好色理论与病毒防治!!!W32.Downadup.B的治愈遐想 downadup》为网友红烛昏罗帐分享!如侵犯到您的合法权益请联系我们删除