Solución para barrer la ola

Se entiende que se trata de un ataque de gusano de "ola de barrido" implementado por piratas informáticos que utilizan la última vulnerabilidad RPC MS08-067 de Microsoft si el usuario no ha aplicado el parche KB958644 al sistema, una vez descubierto. Tras el escaneo de los piratas informáticos, el gusano lo afectará instantáneamente. Los virus invaden y se convierten en cómplices controlados remotamente por los piratas informáticos, atacando activamente las computadoras de otros usuarios. En otras palabras, una vez que una computadora en la red de área local está infectada, todas las computadoras en toda la red que no hayan reparado la vulnerabilidad quedarán infectadas con el virus. Su daño y propagación son muy similares a la "onda de choque" desenfrenada y ". onda de choque".

Si hay problemas o fallas durante el proceso de parcheo, puede usar una solución manual: deshabilite las conexiones nulas IPC$ para evitar que los virus se conecten al sistema del usuario. El método es el siguiente: ejecute regedit, busque la siguiente subclave |HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA y cambie el valor de la clave RestrictAnonymous a REG_DWORD: 00000001

MS08-0067 Las vulnerabilidades en el servicio del servidor pueden permitir ejecución remota de código - -----Evaluación de vulnerabilidad: crítica