论坛: 病毒专区 标题: 新病毒“狙击波”爆发,请尽快下载补丁安装!!2005.8.18 复制本贴地址    
作者: 三色阳光 [zch001]    论坛用户   登录
以下消息来自 www.cfan.com.cn

  金山、江民、趋势以及瑞星等几乎同时发布预警,一种名为狙击波(Worm.Zotob.A)的病毒及其最新变种已被截获,该病毒主要利用微软视窗系统最新漏洞MS05-039进行攻击。
  据有关人士表示,由于Windows2000以及Windows XP SP1系统用户是该病毒的主要对象,估计国内有6成电脑用户受到安全威胁。

  在一份最新针对该病毒的技术报告中显示,“狙击波”病毒主要通过MS05-039漏洞进行传播。病毒传播者通过病毒会向未感染的机器发送漏洞溢出数据包,如果攻击失败,受攻击的机器会发生崩溃,出现倒计时对话框,用户可以通过网络防火墙关闭445端口,以阻止攻击。用户一旦感染该病毒,就会通过IRC被病毒传播者控制。此外,该病毒还会禁止用户更新安全软件。

  根据一份瑞星公司于今日15时左右发布的疫情报告显示,目前已有数十个企业网络被该病毒感染,其中部分网络已经瘫痪,另外,还有数百名个人用户报告受到感染。

  据金山反病毒工程师介绍,该病毒最早从国外传来,此间微软与各反病毒厂商都做了各项预警及补救错失。值得关注的是,截至目前,该病毒在刚刚被发现的40多个小时里,就已经另有了两个变种。由于这个漏洞广泛的存在于Win2000、XP和2003里,所以病毒的下一步变种趋势将是开始做Windows的弱密码攻击,从而利用该漏洞感染破坏所有系统。

  金山反病毒专家提醒用户,大多数网络病毒是通过系统漏洞进行传播的,像冲击波、震荡波及狙击波等,用户应该及时下载最新的系统安全补丁,切实做好防范工作。

防范方法:

1.更新操作系统补丁MS05-039
win2000:http://www.microsoft.com/downloads/details.aspx?FamilyId=E39A3D96-1C37-47D2-82EF-0AC89905C88F
winxp:
http://www.microsoft.com/downloads/details.aspx?FamilyId=9A3BFBDD-62EA-4DB2-88D2-415E095E207F
或者使用windows自动更新程序。
2.如果已经感染病毒,请下载病毒专杀工具查杀。
http://db.kingsoft.com/download/othertools/DubaTool_Zotob.EXE



[此贴被 三色阳光(zch001) 在 08月18日12时00分 编辑过]

地主 发表时间: 05-08-18 11:52

回复: 寂寞湖 [zhengzheng]   论坛用户   登录
好!!!
这病毒什么时候开始传播的啊!!


B1层 发表时间: 05-08-18 12:42

回复: 三色阳光 [zch001]   论坛用户   登录
好像是前天....

B2层 发表时间: 05-08-18 14:02

回复: 三色阳光 [zch001]   论坛用户   登录
"Zotob”狙击波病毒专杀工具
版本: 2005.8.16.11
金山毒霸 http://db.kingsoft.com/download/3/239.shtml

Zotob蠕虫(Worm.Zotob)”病毒专杀工具
工具名称:RavWormZotob.exe
版 本 号:1.0
软件大小:324 KB
应用平台:Windows平台
发布时间:2005-8-17
发布公司:北京瑞星科技股份有限公司 http://it.rising.com.cn/service/technology/rav_Zotob.htm


江民极速波病毒专杀工具可查杀Zobot以及其B、C变种,
发布时间:2005-8-17
下载地址: http://forum.jiangmin.com/kvrt.rar

微软补丁下载地址: http://www.microsoft.com/china/technet/security/bulletin/MS05-039.mspx

  江民专杀工具下载地址: http://update2.jiangmin.com/kvrt.exe http://forum.jiangmin.com/KVRT.RAR
引用江民消息: http://www.jiangmin.com/News/jiangmin/index/important/2005817161918.htm 




B3层 发表时间: 05-08-18 14:59

回复: TecZm [teczm]   版主   登录
让病毒来得更猛烈些吧

B4层 发表时间: 05-08-18 16:03

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号