- 掛牌上市企業(yè)
- 60秒人工響應(yīng)
- 99.99%連通率
- 7*24h人工
- 故障100倍補(bǔ)償
快速清除局域網(wǎng)內(nèi)瘋狂傳播病毒、木馬的內(nèi)奸 |
| 發(fā)布時間: 2012/7/4 13:48:24 |
|
病毒、木馬的瘋狂讓網(wǎng)絡(luò)用戶煩惱異常，由于本人兼職多個小單位、公司的網(wǎng)管，殺毒清木馬的工作當(dāng)然不計其數(shù)，但最近幾次卻遇到了三例非常相似的疑難故障，通過不斷的實踐，終于將問題徹底解決，在此將我的一點(diǎn)點(diǎn)經(jīng)驗總結(jié)如下，希望能起到拋磚引玉的作用： 一、網(wǎng)絡(luò)應(yīng)用環(huán)境 一條光纖、或一條寬帶專線進(jìn)路由器，路由器連接交換機(jī)或HUB，各辦公室（科室）的電腦接入交換機(jī)，電腦的臺數(shù)約為二、三十臺左右，其中有一臺或幾臺開啟了簡單共享（一般用作單位的共享文件服務(wù)器） 二、疑難故障特征 1.共享文件服務(wù)器運(yùn)行緩慢，不穩(wěn)定 2.殺毒軟件和安全軟件被禁用，有時機(jī)器上安裝的影子系統(tǒng)或RETURNIL等還原軟件被擊穿 3.斷網(wǎng)全盤殺毒后上線馬上被感染，殺毒軟件再次被禁用（也就是說殺毒軟件搞不定） 4.重分區(qū)、格式化硬盤后重裝系統(tǒng)上線照樣馬上被感染（也就是說重裝故障機(jī)無效） 5.被感染的重災(zāi)區(qū)往往是提供共享服務(wù)的電腦（也就是影響整個單位的正常工作） 三、癥狀分析 1.因為殺毒軟件搞不定，所以只能手工探索 2.因為重裝系統(tǒng)無效，可斷定問題的根源不是共享服務(wù)器本身 3.因為感染的速度非常快（有時上線4、5分鐘就掛了）所以斷定不是因為外網(wǎng)的原因 4.綜上所述可斷定局域網(wǎng)內(nèi)出了瘋狂傳播病毒、木馬的內(nèi)奸 四、清理步驟 1.將共享服務(wù)器斷網(wǎng)后清理干凈，把冰刃ICESWORD的主程序改名并運(yùn)行（不改名的話木馬有可能通過關(guān)鍵字關(guān)閉冰刃的進(jìn)程） 2.將共享服務(wù)器上線，成功提供必要的服務(wù)后馬上在冰刃ICESWORD里禁止進(jìn)程創(chuàng)建（由于禁止了進(jìn)程的創(chuàng)建，一則不影響基本的共享服務(wù)，二則木馬無法破壞共享服務(wù)器，這樣就有充足的時間解決問題了，不會弄得手忙腳亂） 3.找出內(nèi)奸。由于電腦臺數(shù)較多，一臺一臺的去慢慢甄別費(fèi)時費(fèi)力，我采用的方法如下： 隨便找一臺電腦，首先運(yùn)行冰刃ICESWORD，接入局域網(wǎng)中，再故意開啟一個沒有內(nèi)容的共享（比如一個空的文件夾），也就是做一個陷阱機(jī)。接著監(jiān)視ICESWORD中的端口，看是誰連接這個陷阱共享，持續(xù)15分鐘左右，因為內(nèi)奸是自動掃描端口的，一般一會兒就會上鉤了。將抓獲的IP地址記下來，用網(wǎng)管軟件強(qiáng)制斷開這些IP的連接，如果一切正常，由于內(nèi)奸機(jī)不能上網(wǎng)了，機(jī)主會自動報告故障的。這時就成功、快速的抓出了內(nèi)奸。 4.徹底清理內(nèi)奸機(jī)，這個清理的過程都是常規(guī)的手段，不啰嗦了。 5.試運(yùn)行一段時間，如果正常則可解除共享服務(wù)器上的冰刃ICESWORD限制。 五、心得體會 剛開始處理這樣的情況時把眼光局限于服務(wù)器本身，不知重裝了多少遍，浪費(fèi)了大量的時間，結(jié)果問題依舊。處理這種故障的關(guān)鍵是運(yùn)行好冰刃，作一個陷阱，快速的找出內(nèi)奸，世界從引變得清靜了。 本文出自：億恩科技【www.artduck.net】 服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM] |
0371-60135900
京公網(wǎng)安備41019702002023號
香港服務(wù)器租用
美國服務(wù)器租用
電信骨干機(jī)房
聯(lián)通骨干機(jī)房
