查杀和预防
据金山毒霸反病毒专家预测,扫荡波蠕虫将在近段时间内引起大范围的攻击。因此提醒广大网民尤其是企业网管人员,采取一下措施进行查杀和预防:
1)建议用户安装金山毒霸(http://www.duba.net/download/index.shtml)并开启毒霸文件监控,下载的病毒已经可以查杀
2)提醒用户使用金山清理专家(http://www.duba.net/qing/)进行MS08-067(KB958644)补丁修复
3)如果打补丁过程中出现问题或还出现崩溃现象则可以使用手工解决方案:禁用IPC$空连接,避免病毒连接到用户系统上。方法如下:运行regedit,找到如下子键|HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA把RestrictAnonymous键值改为REG_DWORD:00000001
4)金山网镖中已经紧急增加了检测扫荡波攻击特征并拦截的功能,即使用户不打补丁,开启网镖也可以拦截此类攻击。但我们仍然强烈建议用户修复此漏洞。
微软“黑屏”最大后遗症今爆发 “扫荡波”致大量用户断网
网友评论