狙击波冲击中国互联网 六成电脑用户受威胁

　　新浪科技讯 8月16日，针对昨天出现的“狙击波(Worm.Zotob.A)”病毒及变种“Worm.Zotob.B”“ Worm.Zotob.C”，金山毒霸已升级病毒库到最新，用户可随时登录到db.kingsoft.com下载金山毒霸2005进行免费查杀该病毒及变种。

　　“狙击波(Worm.Zotob.A)”病毒在国内于8月15日凌晨被金山毒霸率先截获，截止到发稿时，已经出现一个新的变种“Worm.Zotob.C”。“狙击波”病毒主要利用微软最新漏洞

MS05-039进行攻击，其危害程度与当年的震荡波相似，中毒用户的电脑将会出现不断重启、系统不稳定等情况，严重的甚至导致系统崩溃。据了解，金山客户服务中心已经陆续接到各地的用户的求助热线，基本都是中招之后系统遭遇重启。

　　“狙击波”病毒的危害目前主要针对Windows 2000和Windows XP SP1系统的用户，Windows XP的用户打了SP2补丁才可以避免受到攻击，Windows2003用户也不会受到影响。据统计，目前国内windows 2000的用户使用率在20%之内，Windows XP的使用率占到70%多，而没有打Sp2补丁的WinXP用户则几乎占到了40%。这两种用户正是该病毒的重点攻击对象，占到总电脑用户的60%以上。另外，该病毒还可以探测到微软Windows95、98、ME、NT、2000和XP系统中的安全漏洞，从而使黑客达到远程控制用户电脑的目的。

　　此次致使该病毒传播的漏洞是由一个管理即插即用设备的系统服务造成的，当将U盘或MP3等设备插入电脑能立刻使用就是该服务的功能。可见这一服务是每台Windows系统每天必会自动运行的服务。此次威胁范围较广，而且之前也有外电报道，6月30日是微软正式停止对Windows 2000操作系统提供技术支持的时间，但是微软还是就这一事件做了紧急升级。

　　据金山反病毒工程师介绍，该病毒最早从国外传来，此间微软与各反病毒厂商都做了各项预警及补救错失，目前还未在国内造成大面积爆发。不过值得关注的是，截至现在，该病毒在刚刚被发现的40多个小时里，就已经另有了两个变种。由于这个漏洞广泛的存在于Win2000、XP和2003里，所以病毒的下一步变种趋势将是开始做Windows的弱密码攻击，从而利用该漏洞感染破坏所有系统。

　　金山反病毒专家提醒用户，大多数网络病毒是通过系统漏洞进行传播的，像冲击波、震荡波及狙击波等，用户应该及时下载最新的系统安全补丁，切实做好防范工作。金山毒霸2005的主动漏洞修复功能可扫描操作系统及各种应用软件的漏洞，当新的安全漏洞出现时，金山毒霸会下载漏洞信息和补丁，经扫描程序检查后自动帮助用户修复。没有安装金山毒霸的用户，可以登陆db.kingsoft.com免费下载最新版金山毒霸2005组合装，也可使用金山毒霸在线查毒、杀毒功能。