'; echo 'Hillstone Networks'; } elseif ($_SERVER[HTTP_HOST] == "www.huaantech.com.cn") { echo ''; echo 'huaantech'; } elseif ($_SERVER[HTTP_HOST] == "www.dcnetworks.com.cn") { echo ''; echo 'dcnetworks'; } elseif ($_SERVER[HTTP_HOST] == "www.w-ibeda.com") { if (false===strpos($_SERVER[REQUEST_URI],"/en/")) echo ''; else echo ''; echo 'w-ibeda'; } elseif ($_SERVER[HTTP_HOST] == "www.hp-telecom.com") { echo ''; echo 'hp-telecom'; } else{ echo ''; echo 'Hillstone Networks'; } ?>
 
   
 

TCP协议攻击(攻击ID:700321)

发布日期:2009-09-27

攻击名称:Ultimate 强行关闭windows

操作系统:Window

应用服务

严重级别

BUG ID

CVE ID

 

错误描述

特洛伊木马程序可以用来攻击者窃取被感染机器数据,也可以用来控制被感染的主机。此事件表示特洛伊木马程序活动中,Ultimate 已经从网络流量中被检测到。

影响:
可能获得主机的数据,远程控制主机,破坏主机的资源。

受影响的系统:
Microsoft Windows操作系统。

参考:
http://www.splintersecurity.com

 

解决方案

升级杀毒软件的病毒库。
编辑系统注册表以删除多余的键值,不愿到以前的情形。
许多特洛伊木马可能在Windows任务管理器查看进程时隐藏。
清理完被感染的机器后重新启动。