深圳晚报：“狙击波”威胁六成电脑

http://www.sina.com.cn 2005年08月17日 18:21 深圳晚报

　　金山、江民、趋势以及瑞星等昨日发布预警，一种名为狙击波(Worm.Zotob.A)的

病毒及其最新变种已被截获，该病毒主要利用微软视窗系统最新漏洞MS05-039进行攻击。有关人士表示，由于Windows2000以及WindowsXPSP1系统用户是该病毒的主要对象，估计国内有六成电脑用户受到安全威胁。

　　在一份最新针对该病毒的技术报告中显示，“狙击波”病毒主要通过MS05-039漏洞

<SCRIPT LANGUAGE="JavaScript1.1" SRC="http://204.adsina.allyes.com/main/adfshow?user=AFP6_for_SINA|tech|techPIP&db=sina&local=yes&js=on"></SCRIPT> <NOSCRIPT><A HREF="http://204.adsina.allyes.com/main/adfclick?user=AFP6_for_SINA|tech|techPIP&db=sina"><IMG SRC="http://204.adsina.allyes.com/main/adfshow?user=AFP6_for_SINA|tech|techPIP&db=sina" WIDTH=360 HEIGHT=300 BORDER=0></a></NOSCRIPT>

进行传播。病毒传播者通过病毒会向未感染的机器发送漏洞溢出数据包，如果攻击失败，受攻击的机器会发生崩溃，出现倒计时对话框，用户可以通过网络防火墙关闭445端口，以阻止攻击。用户一旦感染该病毒，就会通过IRC被病毒传播者控制。此外，该病毒还会禁止用户更新安全软件。目前已有数十个企业网络被该病毒感染，其中部分网络已经瘫痪。

　　据金山反病毒

工程师介绍，该病毒在刚刚被发现的40多个小时里，就已经另有了两个变种。由于这个漏洞广泛地存在于Win2000、XP和2003里，所以病毒的下一步变种趋势将是开始做Windows的弱密码攻击，从而利用该漏洞感染破坏所有系统。用户应该及时下载最新的系统安全补丁，切实做好防范工作。

　　爱问(iAsk.com)

2005IBM开发者大会6折票清华高层管理培训热招