 |
| 当前位置:首页 >> 新闻 >> IT新闻 >> 正文 |
|
“流言”大肆破坏系统 金山毒霸抢先截获 (gx.chinavnet.com 互联星空 2003年08月04日12:43:56) |
||
【赛迪网讯】金山毒霸反病毒中心于8月3日在国内首先截获新型蠕虫病毒，命名为“流言”(Worm.SdBotRPC)。蠕虫病毒利用微软操作系统平台上RPC系统服务的漏洞攻击远端系统。 由于这是全球第一次利用此漏洞的病毒，而且这个漏洞广泛存在,所有NT/2000/XP/2003平台都受影响，可能引起大面积的网络瘫痪。因此对个人和企业用户都具有很大的危害性。 目前因此病毒导致的受害情况不是很大，金山公司反病毒工程师分析：有可能是因为周日大部份公司休息的原因，预计在周一上班以后受此病毒影响的面积会有爆炸性的增长，甚至可以和前年大规模爆发的红色代码病毒的影响相比。 据金山毒霸反病毒工程师介绍：该蠕虫病毒利用RPC的DCOM接口的漏洞，向远端系统上的RPC系统服务所监听的端口发送攻击代码，造成远端系统无法使用RPC服务或系统崩溃。IRC是比较常用的聊天工具，这次它又成为了病毒攻击的对象和帮凶。蠕虫会利用IRC聊天工具在受感染的机器上留后门，等待远端控制者的命令，或通过IRC进行病毒的升级和传播等操作。 金山毒霸反病毒工程师提醒：请赶快到以下地址下载微软的补丁程序，避免此漏洞带来的危害： http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp 如果不能下载补丁的用户，请用金山网镖等防火墙关闭“135 139 445”三个端口，来防止病毒的攻击。 金山毒霸已能完全杀查此病毒，请尽快到金山反病毒资讯网www.duba.net更新你的金山毒霸，或下载专杀工具，来保护您的系统安全。（赛迪网 子莹） 来源:新华网
|
||