08年最大蠕虫病毒“扫荡波”爆发 数十万电脑网络崩溃pc软件 文章资讯 手机软件

您当前的位置→图文中心新闻资讯业界快讯08年最大蠕虫病毒“扫荡波”爆发 数十万电脑网络崩溃

08年最大蠕虫病毒“扫荡波”爆发 数十万电脑网络崩溃


2008/11/15  编辑:佚名 来源:本站整理

11月8日, 金山毒霸全球反病毒应急处理中心发布出来周末红色病毒预警, 经过金山毒霸反病毒工程的反复测试, 证明6日上午捕获的“扫荡波(Worm.SaodangBo.a.94208)”病毒实为一个新型蠕虫。 这就意味着“扫荡波”的传播能力将超出之前的预测, 反应影响范围将更广泛。 就在目前, 该病毒已经造成大量企业用户局域网瘫痪, 数十万用户网络net崩溃。

  金山毒霸反病毒专家李铁军表示, “扫荡波”运行后遍历局域网的电脑计算机并发起攻击, 攻击成功后, 被攻击的计算机会下载并执行一个下载者病毒, 而下载者病毒还会下载“扫荡波”, 同一个时间再下载一批游戏盗号木马。 被攻击的计算机中“扫荡波”而后再向其他计算机发起攻击, 如此向互联网中蔓延开来。 据了解, 之前发现的蠕虫病毒一般可以通过自身传播, 而扫荡波则通过下载器病毒来进行下载传播, 由于其已经具备了自传播特性, 因此, 被金山毒霸反病毒工程师确认为新型蠕虫。

  李铁军指出, 扫荡波如果对局域网内电脑的攻击失败, 这些电脑上则会出现“svchost.exe”出错的提示, 说“svchost.exe中发生未处理的win32异常”, 同一时间内网络连载中断。 用户要是发现我自己的电脑中出现此情况, 就说明您电脑所处的局域网内有机器中毒。 此时, 如果您的电脑并没有中毒, 但千万不可以能够有侥幸心理, 应该立即打上MS08-067补丁, 因为该毒的攻击将不会只仅一次, 而且随着病毒作者对其进行升级, 扫荡波会拥有更强的攻击力。 (图1)

  据了解, 10月24日, 微软郑重宣告“黑屏”后的第3天, 紧急发布发布了MS08-067安全公告, 提示用户提醒一定要注意一个非常危险的漏洞, 而后利用该漏洞发动攻击的恶意程序会一直不断涌现;10月24日晚, 金山发布红色安全预警, 通过对微软MS08-067漏洞进行详细的攻击原型模拟演示, 证实了黑客完全有机会利用微软MS08-067漏洞发起远程攻击, 微软操作系统system面临大面积崩溃威胁;11月7日, 金山再次发布预警, “扫荡波”病毒正就在利用该漏洞进行大面积攻击;11月7日晚, 金山已证实“扫荡波”实为一个新型蠕虫病毒, 并发布周末红色病毒预警。

  据金山毒霸反病毒专家预测, 扫荡波蠕虫将在近段时间内引起大范围的攻击。 因此提醒广大网民尤其是企业网管人员, 采取一下措施进行查杀和预防:

  1)主张用户安装金山毒霸(http://www.duba.net/download/index.shtml)并启动毒霸文件程序监控, 下载的病毒已经可以查杀

  2)提醒用户使用金山清理专家(http://www.duba.net/qing/)进行MS08-067(KB958644)补丁修复

  3)如果打补丁过程中出现问题或还出现崩溃现象则可以使用手工解决处理方案:禁用IPC$空连接, 避免病毒连接到用户系统上。 方法如下:运行regedit, 去寻找到如下子键|HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA把RestrictAnonymous键值改为REG_DWORD:00000001

  4)金山网镖中已经紧急增加了检测扫荡波攻击特征并拦截的功能, 即便用户不打补丁, 形始启动网镖也可以拦截此类攻击。 但我们自己仍然强烈建议用户修复此漏洞。

相关文章
  • 如何获得win server 2008操作系统序列号
  • 20170801建军节放送爱奇艺最新vip会员账号
  • 2017年06月08日第五批迅雷白金会员
  • qq初始化失败0x00008f03
  • 越狱第五季第二集在线观看 越狱S05E02【熟肉1080P】
  • 天生是优我第二期视频播出时间 170408浙江卫视直播地址
  • 2017年R7-1800X配GTX1080Ti游戏电脑配置推荐
  • 华硕ROG GTX 1080 Ti规格怎么样 玩游戏如何
  • 超高端DIY装机配置 4万i7-6950X配GTX1080tTi顶级电脑配置推荐
  • GTX1080Ti超频跑分多少
  • 发表评论
    阅读排行
    相关热门
    网站帮助 - 广告合作 - 下载声明 - 网站地图