狙击波冲击中国互联网 六成电脑用户受威胁 | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| http://www.sina.com.cn 2005年08月17日 11:51 人民网-江南时报 | |||||||||||
|
本报综合消息 8月16日,金山、江民、趋势以及瑞星等发布预警,一种名为狙击波(Worm.Zotob.A)的病毒及其最新变种已被截获。 据有关人士表示,由于Windows2000以及WindowsXPSP1系统用户是该病毒的主要对象,估计国内有6成电脑用户受到安全威胁。
在一份最新针对该病毒的技术报告中显示,“狙击波”病毒主要通过MS05-039漏洞进行传播。病毒传播者通过病毒会向未感染的机器发送漏洞溢出数据包,如果攻击失败,受攻击的机器会发生崩溃,出现倒计时对话框,用户可以通过网络防火墙关闭445端口,以阻止攻击。用户一旦感染该病毒,就会通过IRC被病毒传播者控制。此外,该病毒还会禁止用户更新安全软件。 根据一份瑞星公司于16日15时左右发布的疫情报告显示,目前已有数十个企业网络被该病毒感染,其中部分网络已经瘫痪,另外,还有数百名个人用户报告受到感染。 金山反病毒专家提醒用户,大多数网络病毒是通过系统漏洞进行传播的,像冲击波、震荡波及狙击波等,用户应该及时下载最新的系统安全补丁,切实做好防范工作。
|








