首页 > 其他分享 >蠕虫bd应急响应

蠕虫bd应急响应

时间:2023-08-19 18:33:25浏览次数:29  
标签:bd IP 查杀 蠕虫 服务器 conficker 应急

0x00 前言  

蠕虫bd是一种十分古老的计算机,它是一种自包含的程序(或是一套程序),通常通过网络途径传播,每入侵到一台新的计算机,它就在这台计算机上复制自己,并自动执行它自身的程序。常见的蠕虫bd:熊猫烧香bd 、冲击波/震荡波bd、conficker bd等。

0x01 应急场景  

某天早上,管理员在出口防火墙发现内网服务器不断向境外IP发起主动连接,内网环境,无法连通外网,无图脑补。

0x02 事件分析  

在出口防火墙看到的服务器内网IP,首先将中bd的主机从内网断开,然后登录该服务器,打开D盾_web查杀查看端口连接情况,可以发现本地向外网IP发起大量的主动连接:

蠕虫bd应急响应_服务器

通过端口异常,跟踪进程ID,可以找到该异常由svchost.exe windows服务主进程引起,svchost.exe向大量远程IP的445端口发送请求

蠕虫bd应急响应_IP_02

这里我们推测可以系统进程被bd感染,使用卡巴斯基查杀工具,对全盘文件进行查杀,发现c:\windows\system32\qntofmhz.dll异常:

蠕虫bd应急响应_IP_03

使用多引擎在线bd扫描对该文件进行扫描:

蠕虫bd应急响应_内网_04

确认服务器感染conficker蠕虫,下载conficker蠕虫专杀工具对服务器进行清查,成功清除。

蠕虫bd应急响应_IP_05

大致的处理流程如下:

1、发现异常:出口防火墙、本地端口连接情况,主动向外网发起大量连接  

2、bd查杀:卡巴斯基全盘扫描,发现异常文件  

3、确认bd:使用多引擎在线bd对该文件扫描,确认服务器感染conficker蠕虫bd。  

4、bd处理:使用conficker蠕虫专杀工具对服务器进行清查,成功清除bd。  

0x04 预防处理措施

在政府、医院内网,依然存在着一些很古老的感染性bd,如何保护电脑不受感染,总结了几种预防措施:

1、安装杀毒软件,定期全盘扫描  

2、不使用来历不明的软件,不随意接入未经查杀的U盘  

3、定期对windows系统漏洞进行修复,不给可乘之机  

4、做好重要文件的备份,备份,备份。  


标签:bd,IP,查杀,蠕虫,服务器,conficker,应急
From: https://blog.51cto.com/u_14156098/7151027

相关文章

  • python+playwright 学习-72 设置window.navigator.webdriver属性为false 跳过网站反爬
    前言有些网站有反爬机制,比如用代码启动的浏览器会被检测到,需要人机验证,用脚本去点击或者滑动滑动虽然能滑动,但是会认证失败。用playwright和selenium启动的浏览器都会用个webdriver属性。浏览器会根据这个属性判断是否是人工正常操作。window.navigator.webdriver属性人......
  • Windows·FTP爆破应急响应
    0x00前言 FTP是一个文件传输协议,用户通过FTP可从客户机程序向远程主机上传或下载文件,常用于网站代码维护、日常源码备份等。如果第三者通过FTP匿名访问或者弱口令获取FTP权限,可直接上传webshell,进一步测试提权,直至控制整个网站服务器。0x01应急场景 从昨天开始,网站响应速度......
  • WebDAV之π-Disk派盘 + 那样记账
    那样记账是一款个人记账应用,致力于提供简单和轻量的记账体验。以下是该应用的一些特点和功能:1.快速记账:那样记账提供多种直接记账方式,让您能够快速记录收入和支出。2.自定义:您可以自定义收支分类,以及记账的时间和金额。根据个人需求,随时修改和调整记账信息。3.多维度统计:该应用......
  • WebDAV之π-Disk派盘 + FX管理器(File Explorer)
    FXFileExplorer是一个多功能的手机文件流量和管理工具。它的界面美观,操作方便直观,用户体验友好,并且包含ROOT权限、网络共享(SSH、FTP、SMB)和云存储、WebDAV等功能。使用FX管理器,您就可以快速轻松地管理您手机或平板电脑上的所有内容。从管理文件到处理文件,一步一步都是在提高。π-......
  • WebDAV之π-Disk派盘 + iComic
    iComic致力于为漫画爱好者提供导入本地无DRM保护漫画的功能,并具备以下特点:1、真实翻页功能:iComic支持左右翻页,提供更符合日本漫画阅读风格的体验。它能够预先判断是否为横页漫画并进行优化展示。如果出现错位情况,可以使用”页面平移”功能进行手动修正。2、传输功能:iComic提供了多......
  • C# 根据字段名称取得对象的Lambda表达式
    ///<summary>///根据字段名称取得对象的Lambda表达式///</summary>///<typeparamname="T"></typeparam>///<paramname="column"></param>///<returns></returns>publicExpression<Func<T,object......
  • 奇技淫巧:Lambda表达式
    最近学习到的奇技淫巧:Lambda表达式,将函数包括递归函数改为Lambda表达式写法,可节省大量时间,在大量调用下可能节省近一半时间。说明该语法过于复杂,见https://en.cppreference.com/w/cpp/language/lambda,本文仅写在算法竞赛下的应用。该语法在OIWiki中有所提及,但是十分抽象,而这里......
  • WebDAV之π-Disk·派盘 + 厚墨
    厚墨是目前网络上非常方便的一款电子阅读软件,采用独家数据采集分析技术,汇合了移动互联网各种资源网站大数据,能同步起点中文网、纵横中文网、逐浪小说网、言情小说吧、晋江文学城、百度阅读、网易云阅读、塔读文学、创世中文网、潇湘书院、飞卢小说和腾讯文学等等小说更新,将玄幻小说......
  • Ceph RBD的使用笔记
    ceph的内容太多了,单独写一篇文章记录自己的一些RBD的学习笔记,其实简书和其他博客上已经记录的非常全面了,但是因为出处都比较分散,所以还是自己把自己的实验记录一下便于以后学习的查阅。也感谢各位大佬的无私分享。 1.RBD池的创建和enable[cephadmin@ceph-node~]$cephosdp......
  • EQ-BDS面板部署QQ机器人
    一、名词解释二、配置教程0.预处理1.解压压缩包2.运行配置程序3.生成配置4.运行启动脚本5.扫码登录6.部署到服务器三、EQ-BDS面板配置机器人教程1.复制插件token2.设置面板连接插件3.确认是否连接成功4.配置群号5.权限设置后续升级机器人的方法一、名词解......