KIS对“熊猫烧香”的防御

显示全部楼层 · 发表于 2007-1-29 16:43:15

本人单位用局域网，有五十台左右电脑，个人电脑杀毒软件及防火墙多种多样，原使用路由器，后用代理服务器上网，从2006年12月至今，“熊猫烧香”病毒网内肆虐，许多机器系统瘫痪，唯因本人安装了KIS6.0安然无恙，其间KIS一直报“2007-1-4 15:52:14 DoS.Generic.SYNFlood! 攻击者 IP: 192.168.0.189. 协议/服务: TCP 在本地端口 445. 时间: 2007-1-4 15:52:14.”、“2007-1-4 15:52:15 DoS.Generic.SYNFlood! 攻击者 IP: 192.168.0.172. 协议/服务: TCP 在本地端口 139. 时间: 2007-1-8 15:52:15.”
究其原因，熊猫烧香在感染了一个系统后，开启一个单独的线程进行C类网络扫描感染，访问同网段的139/445端口，进行IPC$密码猜解和查找共享，并感染共享中的文件。
KIS6.0对这类攻击直接拒之门外，未装防火墙者则被感染，而装瑞星等是待病毒攻陷本机后，病毒库内有该样本才杀毒，由此可见，最起码若以后不知名病毒采用同样手段攻击，KIS的防御是最彻底的
以上浅见，不知对否，供各位评判

显示全部楼层 · 发表于 2007-1-29 16:52:46

卡巴的防御还可以但是内部监控却不足

显示全部楼层 · 发表于 2007-1-29 17:07:38

KIS还是不错的哦

显示全部楼层 · 发表于 2007-1-29 17:55:09

我的电脑也是用KIS411，没有受到熊猫烧香的入侵。

显示全部楼层 · 发表于 2007-1-29 20:05:10

卡巴是不错的

显示全部楼层 · 发表于 2007-1-29 20:57:09

不错~~但是太占内存的说

显示全部楼层 · 发表于 2007-1-29 22:27:48

是很不错的,至少我没有被感染!

显示全部楼层 · 发表于 2007-1-29 23:36:07

KIS绝对能防熊猫？不见得吧？

显示全部楼层 · 发表于 2007-1-30 08:35:29

我没有遇到过

显示全部楼层 · 发表于 2007-1-30 11:00:57

相当来说他的病毒库是最全的啊。

[已解决] KIS对“熊猫烧香”的防御