摘要:ramen 病毒是很善良的,在攻击完成后会自动把她攻击的3个漏洞给修补上(redhat 6.2的rpc.statd,wu-ftpd, redhat7.0的lpd),但是会在系统上起一个进程扫描下面的机器,会占去大量网络带宽.
ramen 病毒是很善良的,在攻击完成后会自动把她攻击的3个漏洞给修补上(redhat 6.2的rpc.statd,wu-ftpd, redhat7.0的lpd),但是会在系统上起一个进程扫描下面的机器,会占去大量网络带宽.
欲知您的机器是否被感染,请telnet localhost 27374,如果输出一堆东西您就中奖了.
防治很简单,请升级您的redhat 6.2的 nfs-utils , wu-ftpd , redhat 7.0的LPRng,具体下载可以到ftp://updates.redhat.com/
如果已经中奖,请做下列工作
1.升级上面的软件包
2. vi /etc/rc.d/rc.sysinit,去掉 /usr/src/.poop/start7.sh
3. rm -rf /usr/src/.poop
4. redhat 6.2 关闭asp服务(在/etc/inetd.conf) 即去掉 asp stream tcp nowait root /sbin/asp 一行 redhat 7.0 : rm /etc/xinetd.d/asp
5. vi /etc/ftpuser 看看是否要打开ftp/anonymous用户,ramen关闭了这两个用户
6.rm -f /usr/sbin/asp /sbin/asp
7. 恢复/etc/hosts.deny文件,恢复您系统上所有index.html文件
您当前的位置：
《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品，是全新一代的木马克星！《Windows木马清道夫》可自动查杀数十万种木马，拥有海量木马病毒库,配合手动分析可近100%对未知木马进行查杀！它不仅可以查木马，还可以分析出后门程序,黑客程序等等。它专业的分析功能，完美的升级功能，使您不再惧怕木马，让您远离木马的困扰
卡巴斯基单机版（Kaspersky Anti-Virus Personal）是俄罗斯著名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。这款产品功能包括：病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，时刻监控一切病毒可能入侵的途径。产品采用第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术