| “冲击波”病毒疯狂传播 冠群金辰出对策 | ||||
|---|---|---|---|---|
| http://www.sina.com.cn 2003年08月13日 16:54 新浪科技 | ||||
|
日前,袭击上千个局域网,被称为“冲击波”的病毒,已被冠群金辰软件有限公司旗下的泰阿KILL安全胄甲制服。 冲击波病毒(Win32.Poza)是一种通过互联网传播的蠕虫病毒,其疯狂度与普及度极高,破坏性也较高。它利用了Windows中最近被发现的针对RPC服务的安全缺陷。此蠕虫能够使系统崩溃,并迅速向其他容易受到攻击的电脑蔓延。蠕虫会创建一个名为 同时该蠕虫还会创建一个TFTP服务来监听端口69,以便与其他有此漏洞的电脑进行通信。蠕虫会随机生成IP地址,并搜索此IP地址段内的所有电脑。如果发现有端口135开放的机器,蠕虫就会使用文件TFTP.EXE通过FTP方式来从远程计算机上下载病毒文件MSBLAST.EXE(文件大小为6,176字节,经过UPX压缩),从而进行传播(注意:TFTP.EXE是一种ftp工具,默认安装于Win2000及其后版本的Windows中)。 冠群金辰泰阿KILL安全胄甲inoculateIT v23.62.21 vet 10.5/4828版及kill 98/2000 44.21可检测并清除此病毒。
绝对大奖!订非常笑话短信,送数码摄像机! |




