论坛: 病毒专区 标题: 新病毒“震荡波”爆发,危害直逼“冲击波” 复制本贴地址    
作者: lhh2003 [lhh2003]    论坛用户   登录
本帖由 [无风之夜] 从 << 菜鸟乐园>> 转移而来

5月1日早晨6点,金山反病毒中心率先检测到一个新的病毒�D�D“震荡波”。该病毒可利用WINDOWS平台的Lsass漏洞进行广泛的传播。从win98到Windows 2003,所有的Windows操作系统无一幸免。中招后的系统将开启上百个线程去攻击其他网上的用户,可造成机器运行缓慢、网络堵塞,并让系统不停的进行倒计时重启。其中毒现象非常类似于去年的“冲击波”。

同最近出现的大部分蠕虫病毒不同,该病毒并不通过邮件传播,而是通过命令易受感染的机器下载特定文件并运行,来达到感染的目的。

   5月1日一大早,金山的客服中心便不断的接到用户求助电话。中招用户以ADSL上网用户居多。原因是病毒会扫描随机IP,并向该IP攻击。而ADSL大多是公网IP,所以更容易受到攻击。

   Lsass漏洞存在于Windows的所有操作平台,凡是没有打补丁的用户都有可能中招。另一方面,现在是五一长假,很多人都远离电脑出外度假。所以五一过后该病毒很可能会大面积再次爆发。

  金山反病毒中心向所有用户建议:立即升级毒霸到5月1日的病毒库,该病毒库可完全处理“震荡波”;立即到微软的站点去下载并安装该漏洞的补丁:http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx ;打开个人防火墙屏蔽端口:445、5554和1068,防止名为avserve.exe的程序访问网络。

地主 发表时间: 04-05-01 23:17

回复: wangsong [wangsong]   论坛用户   登录


B1层 发表时间: 04-05-02 01:27

回复: lyl82 [lyl82]   论坛用户   登录
谢谢!

B2层 发表时间: 04-05-02 09:56

回复: abctm [abctm]   版主   登录
http://www.20cn.net/cgi-bin/club/show.pl?key=AfEEhUHVEvBW&cat=security&forum=newbie&page=2&position=15289&id=1083405774




B3层 发表时间: 04-05-02 10:00

回复: lobam [xx_js]   论坛用户   登录


B4层 发表时间: 04-05-02 10:15

回复: pianren [pianren]   论坛用户   登录
我比较接近世界病毒前列哦,我4月28日中午开始2台服务器就不断reboot.
也发了帖子求救,也自己补补丁,唯独web服务器忘记补Windows2000-KB835732-x86-CHS.EXE
5。1开始放假到今天5。2回公司打上这个补丁。。。


B5层 发表时间: 04-05-02 11:11

回复: six_foxer [six_foxer]   论坛用户   登录
这次连98都要中招了 不错的病毒`

B6层 发表时间: 04-05-02 11:25

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号