RPC WORM 發送大量ICMP導致的網路阻塞解決方式建議

TAIWAN

RPC WORM 發送大量ICMP導致的網路阻塞解決方式建議

可暫時在網路設備上禁止或者限制ICMP ECHO封包。由於RPC WORM發送的ICMP的來源IP都是真實的，可透過在Sniffer上設定過濾規則，監聽長度為92位元的ICMP ECHO封包，統計發源IP位置，即可了解網路中那些電腦是被RPC WORM感染，並採取對應措施與修補該電腦之漏洞。

也可監聽長度 64 位元為“0xAA”封包

如發現下列內容為該電腦已受 RPC WORM 感染
此為部份 RPC WORM 原始碼

=========== I love my wife & baby : )~~~ Welcome Chian~~~ Notice: 2004 will remove myself : ) ~~ sorry zhongli~~~=========== wins

好像記得上周就有跟各位大大提過要注意了
http://www.pczone.com.tw/vbb3/showthread.php?t=27791

祝大家好運

2004 will remove myself : ) ~~

類似的主題
主題	主題作者	討論版	回覆	最後發表
【病毒】卡巴掃出來的 worm.win32.vking.lm///worm.win32.vking.jy	joexx12	-- 防駭 / 防毒版	2	2007-05-29 11:06 PM
近期有一種蠕蟲病毒W32.spybot.worm	bvcxz88888	-- 防駭 / 防毒版	0	2006-03-16 05:21 PM
中了I-Worm.Lentin.m..........	sivalin	-- 防駭 / 防毒版	0	2003-12-28 03:21 PM
【求助】windows 2003 server RPC 服務意外終上,強迫關機	aday	-- Windows 討論版	1	2003-11-15 10:00 AM
Lion Worm	chchang	-- 防駭 / 防毒版	1	2001-03-28 11:39 PM