第七十六章 冲击波病毒(第1页)

“小胖子?这电脑中的是什么病毒啊?”

此时看着唐健双手如飞的,在键盘上不断的敲打着,一行行的让人看不懂的程序代码,站在姜旭晨身旁的王校长忍不问道。

“哦!王校长啊!?”唐健抽空回头看了一眼,发现刚刚发问的人是春城三中的校长后,神色也没多大的变化,因为要论地位的话,自己老爹可是春城的前五的巨头级人物,那可是正正经经的副部级官员,春城的这个三中的校长顶天了才不过是一个副处级的干部,和自己老爹那可是差远啦。

“呵呵!王校长啊!这次咱们中的病毒可不是什么小病毒,比那个什么“千年虫”可是厉害多了,那个千年虫病毒不过是一个程序上的漏洞罢了,而现在电脑里中的病毒是真正的病毒。”

“知道什么是“rpc漏洞”吗?”唐健头也不回的问道。此时谁也没有看到在唐建说出这句话的时候,站在众人最后面的江海脸色瞬间大变,悄没声息往后退了一步。

“rpc漏洞?”姜旭晨不解的问道,“这是什么东西?”

“呵呵!remoteprocedurecall(rpc)是windows操作系统使用的一种远程过程调用协议,rpc协议提供一种进程间的交互通信机制,它允许本地机器上的程序进程无缝的在远程系统中运行代码。该协议的前身是osfrpc协议,但是增加了微软自己的一些扩展。”

“最近有人发现部分rpc在使用tcp/ip协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。该漏洞影响使用rpc的d接口,这个接口用来处理由客户端机器发送给服务器的d对象激活请求(如unc路径)。如果攻击者成功利用了该漏洞将获得本地系统权限,他将可以在系统上运行任意命令,如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等。”

说到这唐健转过身来看着围在自己四周的众人道,“而现在办公室里中的这种病毒就是根据这rpc漏洞所设计出来的。在黑客界,这种病毒被称为冲击波(worm。blaster)病毒,是利用微软公司操作系统中的rpc漏洞进行传播的,只要是计算机上有rpc服务并且没有打安全补丁的计算机都存在有rpc漏洞,而现在微软公司还没有发现这个漏洞呢!”

“而且该病毒感染系统后,会使计算机产生下列现象:系统资源被大量占用,有时会弹出rpc服务终止的对话框,并且系统反复重启,不能收发邮件、不能
(本章节未完结,点击下一页翻页继续阅读)