|
這一週來，順子公司裏不斷遭受病毒攻擊，影響最深的就是印表機。
不論是網路印表機還是printer port印表機，都慘遭『遠端舊版文件』修理...
遭受攻擊的印表機會不斷的列印『遠端舊版文件』，而且查不出列印者的來源身分。
而列印出的文件盡是不可讀的亂碼，一行就是一張，大大的浪費印表紙；
並且會卡在印表機佇列中，讓正常的文件無法列印。
這可能是極新的病毒攻擊手法，因為在google上能查到的資訊實在有限...
而且從日期上來看，是最近才post上來的求助內容。
不過可以肯定的是，這個病毒會透過“資源分享”以znksvc32.exe這支程式來進行攻擊。
目前順子是透過被動式的方法，透過被攻擊的印表機電腦來反查其攻擊來源。
順便推薦一個不錯的反查連線軟體Who Is Connected；
它是由是Navtive Computer Systems所出的一個免費的小軟體。
透過它，當病毒開始攻擊印表機時，我們可以立刻反查出其來源位址，把中毒電腦從區域中揪出來。
當順子以Norton掃瞄中毒電腦時，發現其病毒名稱為W32.HLLW.Gaobot。
感染的文件除了exe執行檔外，還會感染spl檔。
中了這個病毒的電腦怎麼辦？
我看還是重灌電腦比較理想... 
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2005-01-25, 22:00
《注意》『遠端舊版文件』攻擊印表機
