科技时代新浪首页 > 科技时代 > 学园 > 病毒与杀毒专区专题 > 正文

使系统变慢 利用漏洞传播的波特变种出现


http://www.sina.com.cn 2005年08月18日 09:47 天极yesky

  8月17日,金山反

病毒应急处理中心继3天前截获利用微软最新公布的系统严重漏洞(Windows Plug and Play 服务漏洞 (MS05-039))肆虐网络的“狙击波”病毒后,再次宣布又有一个病毒利用该系统漏洞开始为害网络,这个病毒便是臭名昭著的“波特”病毒家族中的一个变种Hack.SDBOT.YX。“波特”系列病毒最终目的是将用户的系统任由黑客摆布,如利用其统一对外发起DoS攻击、作为
代理服务器
等。用户一旦受到“波特YX”变种攻击,将向外部发出大量的攻击包,其结果就是使用户的电脑系统以及网络使用变慢,同时当病毒向外攻击失
败后,还会出现倒计时关机,给用户电脑带来非常大的麻烦。

  “波特”家族一直在网络间寻找着机会繁衍生机,由于源代码的公开,此类病毒的变种已经多达上万种。此类病毒此前都曾经利用RPC漏洞(冲击波用)、LSASS漏洞(震荡波用)、弱密码攻击等方式进行传播。在“狙击波”出现不到三天的情况下,“波特”病毒染指PnP漏洞,并利用此漏洞迅速在网络间传播。同时“波特”类病毒会使用弱密码、网络共享等传播方式,因此还要将系统管理员密码设的更为强壮,将网络共享不要设为完全共享,以避免该病毒的迅速传播。

  金山反病毒专家还告诫用户,从近年来病毒的传播来看,大多数恶

性病毒都是利用微软的系统漏洞进行传播与攻击,从冲击波、震荡波到现在的狙击波,都是这样的典型案例。同时由于网络等因素的发展,这些病毒也与时俱进,可以更快的抓住微软漏洞进行传播,向这次的狙击波以及“波特”变种都是这方面的典型案例。

  金山反病毒专家建议用户:第一,及时下载微软公布的最新补丁,来避免病毒利用漏洞袭击用户的电脑。第二,必须立刻将正在使用的金山毒霸升级到最新的版本,因为金山毒霸具有自动修补漏洞功能,避免相关原因给用户电脑造成的危害。用户可以登陆db.kingsoft.com可免费下载金山毒霸2005安全组合装。


  爱问(iAsk.com)
  病毒 相关网页约6,600,000篇。


评论】【初学者原地论坛】【收藏此页】【 】【多种方式看新闻】【下载点点通】【打印】【关闭




科技时代意见反馈留言板 电话:010-82628888-5828   欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

Copyright © 1996 - 2005 SINA Inc. All Rights Reserved

版权所有 新浪网