感染Nimda蠕虫病毒

最新推荐文章于 2025-06-09 22:21:34 发布
原创 最新推荐文章于 2025-06-09 22:21:34 发布 · 1.6k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络蠕虫

本文介绍了Nimda蠕虫病毒感染的症状，包括在日志文件中出现的特定请求，以及在不同操作系统中感染的特征。提供了解决方案，包括断开网络、安装补丁、删除病毒文件和使用杀毒软件清除病毒。同时强调了检查系统是否仍然受到攻击的重要性，并提到了几家提供处理方案的防病毒公司。

 
                                                                                              如何判定感染Nimda蠕虫病毒
1、感染此病毒的NT和2000服务器，在WINNT\SYSTEM32\LOGFILES\W3SVC1目录下的
　日志文件中含有以下内容
　GET   /scripts/root.exe?/c+dir  
　GET   /MSADC/root.exe?/c+dir  
　

最低0.47元/天 解锁文章

新学期VIP享超值加赠
针对Nimda（尼姆达）标本兼治的安全解决方案
zou5655的专栏
12-30 1651
一、Nimda黑客蠕虫病毒情况简介 　　　　肆虐全球的 CodeRed 红色代码蠕虫病毒的余波尚未平息，各网管还未来得及松一口气，又一种破坏力极强的新病毒已经开始象野火一样开始在互联网上蔓延开来，这种名为Nimda "尼姆达"的病毒于18日上午9：08被发现，半小时之内就传遍了世界，其传播范围和破坏程度将大大超过前一段时间极度肆虐的"红色代码"病毒。 据冠群金辰反病毒监测网的报告，我国各地均有病毒
黑客快速入门
相信自我
05-20 4384
我认为这是一套适合初学者由浅到深的文章，所以强烈推荐给大家，作者从基础讲到最近比较火的漏洞，可能有些人看来是浅了些，但是的确很适合想干点啥但又不知道怎么办的菜鸟们 。第一节，伸展运动。这节操我们要准备道具，俗话说：“工欲善其事，必先利其器”（是这样吗？哎！文化低……）说得有道理，我们要学习黑客技术，一点必要的工具必不可少。 1，一台属于自己的可以上网的电脑。这样你可以有充分的支配权，上网不用说，否
对尼姆达蠕虫的详细分析 (转)
csd3176的博客
12-15 790
对尼姆达蠕虫的详细分析 (转)[@more@]作者：tombkeeper2001.9.18晚，我习惯性的打开了tcp/80，用这个简单的批处理程序：-------------cut here-----------@echo of...
系统入侵排查(三) 五类病毒入侵排查
Hey_1_Kong的博客
09-04 2349
针对于蠕虫病毒、勒索病毒、木马病毒、挖矿病毒、webshell木马的排查思路和实际操作
U盘中毒文件变.exe？别慌！三步完美解决蠕虫病毒（附attrib命令详解与防范指南）
最新发布
Kiffy_Yam的博客
06-09 3031
非常理解您焦急的心情，这是一个非常典型的U盘病毒，叫做“快捷方式病毒”或“EXE文件夹病毒”。请放心，您的原始文件通常没有被删除，只是被病毒隐藏了，并且病毒创建了同名的.exe文件来诱导您点击，从而进一步传播。这个方法直接、高效，且不会损害您的原始文件。，它能找回您的文件。然后务必对电脑和U盘进行一次彻底的病毒查杀。希望这些步骤能帮您顺利解决问题！在打开的黑色命令提示符窗口中，首先输入您的U盘盘符，然后按回车键。例如，如果您的U盘是。病毒很可能已经从U盘感染了您的电脑。这时命令行的路径会切换到你的U盘。
局域网雨云蠕虫病毒的处理
weixin_33811961的博客
06-11 1230
最近跳槽换了家单位，300多台pc，2台文件共享服务器Server。PC的操作系统大部分是win7，少量是xp，Server的操作系统均为win2008 server R2，在Server上共享用户为everyone，共享和安全权限为完全控制。网络设备张核心为华为S5348，但是未做任何配置，其他交换机使用的D-LINK 1024D或者1024T，清一色傻瓜式交...
XP占用100%系统资源 完全解决（转）
cuankuangzhong6373的博客
06-09 646
经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面: CPU占用率高的九种可能 1、防杀毒软件造成故障 　由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有...
蠕虫病毒的防治
09-11
蠕虫病毒与传统病毒的区别在于存在形式、传染机制、目标和防治方法。病毒通常寄生于文件中，利用宿主程序运行，而蠕虫则是独立实体，利用系统漏洞传播。防治蠕虫主要是修补系统漏洞，而病毒则需从宿主体中删除。 ...
蠕虫病毒的特征和防治.doc
10-10
"蠕虫病毒的特征和防治" 蠕虫病毒是一种通过网络传播的恶意代码，它利用网络的全球互联和计算机系统及网络系统安全上的漏洞，已经成为计算机系统安全的一大威胁。蠕虫病毒与传统的计算机病毒在很多方面都有许多不同...
2022年使用Honeypots同计算机蠕虫病毒作斗争.docx
07-13
本文主要探讨了2022年如何使用Honeypots技术来应对计算机蠕虫病毒的威胁，特别是在Microsoft Windows系统受到冲击波蠕虫攻击的背景下。文章介绍了蠕虫的基本特征，包括感染、潜藏和传播，并讨论了Honeypots作为防御...
Nimda病毒剖析：传播、影响与防治策略
Nimda病毒，全称为"I-Worm/Nimda"，是一种蠕虫病毒，特别关注的是其在Windows操作系统上的活动，尤其是Win2000和XP系统。由于其名称中的"Nimda"可能来源于网络语言"Nimda"（网络蠕虫），这表明它通过网络进行自我...
Nimda.A病毒技术分析笔记
爱.NET
08-31 463
Nimda.A病毒技术分析笔记 BY Delphiscn（cnBlaster#sohu.com）http://blog.csdn.net/delphiscn 病毒类型：蠕虫病毒文件大小：57344字节 ;Guest帐户的添加及提升为Administrators组权限的事件过程.text:373720F3 loc_373720F3: ; CODE XREF: sub_37372078+2A ...
2016年readme.html病毒,尼姆达Readme.exe(Nimda)病毒详情及防治
weixin_39992957的博客
06-28 3699
Readme.exe(Nimda)病毒主要通过被感染的电子邮件、网络共享和互联网站传播。被感染的电子邮件将包含一个名为README.EXE的附件。通过一些版本Outlook、Outlook Express和Internet Explorer中的MIME漏洞，不用双基附件，这一病毒就可以自动运行。同时，这一病毒还会将自己拷贝到Windows目录，该名为Load.exe和Riched20.dll(都是...
周末看优快云- 重大发现-代码版本
GKoSon的博客
04-01 167
unsigned char CHIP_ID_START[20]={1,2,3,4,5,6,7,8,9,10,11,12}; void Get_ChipID(unsigned char *p) { p=(unsigned char *)(CHIP_ID_START); } int main(void) { unsigned char *p; Get_ChipID(p); G...
对尼姆达蠕虫的详细分析
zou5655的专栏
12-22 4289
作者：tombkeeper2001.9.18晚，我习惯性的打开了tcp/80，用这个简单的批处理程序：-------------cut here-----------@echo off:startnc -vv -w 5 -l -p 80>>httpd.loggoto start--------------------------------通常我用它来监测CodeXXX之类的分布，另外还指望运气好
史上20大计算机病毒
矩阵实验室
07-17 3679
一谈计算机病毒，足以令人谈“毒”变色。硬盘数据被清空，网络连接被掐断，好好的机器变成了毒源，开始传染其他计算机。中了病毒，噩梦便开始了。有报告显示，仅2008年，计算机病毒在全球造成的经济损失就高达85亿美元。计算机病毒现身江湖已多年，可以追溯到计算机科学刚刚起步之时，那时已经有人想出破坏计算机系统的基本原理。1949年，科学家约翰•冯•诺依曼声称，可以自我复制的程序并非天方夜谭。不过几十年后，黑
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值