网络安全概述（拓展任务）.pdfVIP

拓展任务:冲击波病毒分析 2003 年七月 21 日,Windows 操作系统地远程过程调用 （Remote Procedure Call,RPC ）漏 洞被公布,同年八月,一种针对此漏洞地病毒爆发,即著名地冲击波病毒。该病毒运行时会不 停地利用 IP 扫描技术寻找网络上操作系统为 Windows 2000 或 Windows XP 地计算机,找到 后利用 D/RPC 缓冲区漏洞该系统,一旦成功,病毒就会被传输到该计算机,使系统操作发生异 常,机器不停重启,甚至导致系统崩溃。另外,该病毒还会对系统升级网站行拒绝服务,导致该网 站堵塞,使用户无法通过该网站升级系统。 任务内容 分析冲击波病毒,并给出防范建议。 任务设备 上网终端。 任务思路 步骤 1:病毒原理分析 冲击波病毒利用 Windows 操作系统地RPC 接口地缓冲区溢出漏洞,通过 TCP 135 端口, 向 远程计算机发送特殊形式地请求,允许者在目的计算机上获得完全地权限并执行任意代码。 步骤 2:病毒影响范围分析 Windows 2000\XP\Server 2003\NT4.0 。 步骤 3:病毒防范方法分析 (1) 修复漏洞。病毒通过最新 RPC 漏洞行传播,因此用户可以