狙击波冲击中国互联网 六成电脑用户受威胁

　　新浪科技讯 8月16日消息，金山、江民、趋势以及瑞星等发布预警，一种名为狙击波(Worm.Zotob.A)的病毒及其最新变种已被截获，该病毒主要利用微软视窗系统最新漏洞MS05-039进行攻击。

　　据有关人士表示，由于Windows2000以及Windows XP SP1系统用户是该病毒的主要对象，估计国内有6成电脑用户受到安全威胁。

　　在一份最新针对该病毒的技术报告中显示，“狙击波”病毒主要通过MS05-039漏洞进行传播。病毒传播者通过病毒会向未感染的机器发送漏洞溢出数据包，如果攻击失败，受攻击的机器会发生崩溃，出现倒计时对话框，用户可以通过网络防火墙关闭445端口，以阻止攻击。用户一旦感染该病毒，就会通过IRC被病毒传播者控制。此外，该病毒还会禁止用户更新安全软件。

　　根据一份瑞星公司于今日15时左右发布的疫情报告显示，目前已有数十个企业网络被该病毒感染，其中部分网络已经瘫痪，另外，还有数百名个人用户报告受到感染。

　　据金山反病毒工程师介绍，该病毒最早从国外传来，此间微软与各反病毒厂商都做了各项预警及补救错失。值得关注的是，截至目前，该病毒在刚刚被发现的40多个小时里，就已经另有了两个变种。由于这个漏洞广泛的存在于Win2000、XP和2003里，所以病毒的下一步变种趋势将是开始做Windows的弱密码攻击，从而利用该漏洞感染破坏所有系统。

　　金山反病毒专家提醒用户，大多数网络病毒是通过系统漏洞进行传播的，像冲击波、震荡波及狙击波等，用户应该及时下载最新的系统安全补丁，切实做好防范工作。

    相关报道：金山毒霸推出狙击波病毒专杀工具

    三波病毒对比 Zotob危害甚于冲击、震荡

    史上最快利用微软漏洞的病毒

    Zotob利用视窗漏洞传播 称24小时报复杀毒商