拍网惊奇之爱情后门一次查杀病毒的经历

　　传说中“飞刀流”的说书人来到网络江湖，他看到了奇特诡谲的黑白道，于是就挂单到对口单位--某安全网。正值猴年岁末，从一个说唱节点开始。此间有家公司。这一天刚上班，某主管(女主角琳，电脑菜鸟)慌张地Call过来：“中冲击波了！”多么歇斯底里！电脑部的人全体出动，一溜小跑。从开机Log、加载计算机设置，到进行网络连接、运行安全策略，都很正常，但当输入域账号密码，初始化后，即撩出一飞刀(如图所示)。·彻底解决services.exe进程病毒·扫出100多个病毒,3个隐身进程（第1版）·20年最强病毒排行榜·U盘“拒绝访问”病毒的清除办法·老话新说：iexplore.exe是进程还是病毒·“德夫下载器”修改系统时间动激活病毒·06上半年十大病毒排行榜出炉 灰鸽子成·必须掌握的病毒知识·详解各种QQ病毒特征及清除方法·只需这几招：拒绝重复感染病毒 难道是冲击波？当年可补丁过的。难道是？新来的Tony(男主角)跃跃欲试：先修改时间(将系统时间调提前几个小时，一个小伎俩)，暂时延缓了飞刀的速度。其他人马上用冲击波专杀工具及单机软件杀毒，未果。 　　看到一片垂头相，琳来惊人之语“谁能接住飞刀，我会考虑嫁给他。”大家瘫痪的神经又飞驰起来。瞅到清秀的琳，差点……小D(女配角)是最镇静的人，很快根据卧底--搜索引擎报告结果：是江湖中武功Top20之一的“爱情后门”，此门派中有一个打着RpcExploit的标记的混血女，必杀技是模仿过气高手“冲击波”。这些都被平时彬彬如君子的阿黑(男二号)看到了。接下来的故事真是有点老套：小黑装作若无其事，先岔开众配角的防御圈，就开始进攻目标。只见他用最新专杀工具杀毒、修复系统、打补丁、配置网络版杀毒软件，一招一式如影随形，轻车熟路。果然飞刀隐踪，佳人嫣然。 　　事物往往不按常理出牌，因为飞刀就是飞刀。第二天，Tony正思考病毒技术，探子小新来报：各部门都发现了多名杀手的踪迹，而且变本加厉。而琳，不可避免地重遭当日的命运。Tony开始摩拳擦掌，准备与整个杀手门派较量。Tony说道：大家好，这是泛滥江湖的Windows RPCSS服务的DCOM漏洞，如果飞刀透过薄弱的防御，就完全受制于人。用西域术语说就是：在 DCOM 被激活的情况下，RPCSS 服务中的漏洞可导致系统由于处理特制邮件的方式不正确而失败。这种特定失败将影响用于 DCOM 激活的基本 RPCSS 服务。RPSCSS 服务侦听 UDP 端口 135、137、138 和 445 以及 TCP 端口 135、139、445 和 593。通过发送特制的 RPC 邮件，攻击者可使远程系统的 RPCSS 服务出现DDoS的故障。从WinNT 4.0到Windows Server 2003须安装MS04-012（KB828741）累积补丁，涵盖了冲击波补丁（KB823980），这次是群体倾巢出动，所谓物以类聚，可以说是在这场捣乱中“各司其职”，如窃听密码、垃圾邮件、破坏注册表、生成垃圾文件等。我宣布已从根本扼制飞刀的命门。1.最新专杀工具 http://it.rising.com.cn/service/technology/RS_LovGate_download.htm2.补丁下载地址 http://www.microsoft.com/technethttp://security.chinaitlab.com/bulletin/MS04-012.mspx网络是风险股，一颗红心两手准备：打补丁--未雨绸缪；网络版杀毒软件--保驾护航；即使遭遇滑铁卢也要--亡羊补牢。这时，窗外有一道黑影一闪而过，杳然而逝。