“冲击波”更危险疫情可能出现 大家小心。

杜先勇

大系统漏洞缺乏防范 比“冲击波”更危险疫情可能出现
--------------------------------------------------------------------------------
www.rising.com.cn  2004-4-30 信息源:瑞星公司  

广告   

    “绝大多数用Windows2000/XP/2003系统、通过ADSL等方式上网的宽带用户和企事业单位局域网用户很有可能遭受致命的攻击，我们完全无法预计此类病毒会造成何种程度的破坏”。瑞星网络安全专家马杰告诉记者，由于一个危险的系统漏洞，广大电脑用户可能正在面临一场比“冲击波”病毒更厉害的袭击威胁。

    4月29日，瑞星互联网攻防实验室发布一级安全警报，根据该实验室的最新测试结果，目前有90％以上的Windows2000/XP/2003用户没有给一个系统漏洞打上补丁程序，此前在MS04-011号安全公报中公布的这个漏洞被微软定为最高级。随着一系列高度危险的攻击代码出现在网络上，这些用户正处于严重的安全威胁之中。

    该实验室负责人马杰介绍说，这个漏洞使系统非常危险，它可以使攻击者或病毒很容易取得系统最高权限，然后“想干什么就干什么”。今天瑞星互联网攻防实验室已经监测到网络上开始大量出现利用此漏洞的代码和工具，该实验室进行的试验结果表明，利用从网上下载的公开代码对未打补丁的系统进行攻击，成功率可以达到80％；稍作技术改进之后，攻击成功率接近百分之百。

    马杰表示，“最危险的不是利用此漏洞进行的黑客攻击，而是利用此漏洞的病毒将会很快出现。去年肆虐的冲击波病毒最主要的表现形式就是让系统不停的重启，而这只是病毒造成破坏的一个方面，当初他在其中加入破坏硬盘数据功能的话，那冲击波病毒造成的损失恐怕就会更大了。如果利用这个漏洞攻击的病毒出现，它的隐蔽性会超过冲击波，具有更大的危险性。”

    根据瑞星互联网攻防实验室的测试结果，使用Windows2000/XP/2003系统的家庭用户，打上补丁之后受此类病毒的影响不大；安装了补丁程序，并正确使用网络版杀毒软件的大型企业局域网用户，在此次试验中抵抗此类病毒攻击的能力也相对较好；中小企业局域网的管理者由于缺乏安全意识，很多没有及时弥补系统漏洞，防范此类病毒的能力比较低。

    马杰建议用户快去下载微软提供的安全补丁，微软补丁程序的下载地址是：
http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx
。他表示，本次安全报告已经通报国家计算机病毒应急处理中心和公安部的有关方面，瑞星公司正在全力做好疫情防范工作。如果用户被病毒感染，可以随时拨打瑞星反病毒急救电话：010-82678800来寻求帮助。

[em33][em33][em33][em33]
[em33][em33][em33][em33]

好云

唉……哪次病毒我是都不能错过啊

我也不知道我家XP什么版本的……中就中好了，我现在就等着它崩呢

东今

是震荡波吧，啊杜。。。

一头芒果

中招   了怎么办？

星期七

http://www.microsoft.com/china/technet/security/incident/sasser.asp

[此贴子已经被作者于2004-5-15 12:11:08编辑过]

黑天才

我中四五次了，是震荡波吧

星期七

好象不大一样．还有震荡波杀手病毒来着．
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

   5月12日，江民快速反病毒中心研制出一种震荡波及震荡波杀手病毒的速效“疫苗”，可以在1秒内从网上下载并安装完毕。该疫苗大小仅有24K，适合所有不能正常进行WINDOWS补丁程序升级的用户。即便是已感染震荡波病毒，电脑将在一分钟内重启，“震荡波杀手”速效疫苗也可以数秒内将漏洞补好。

    5月11日，江民监测到“震荡波杀手“病毒在网上出现，病毒同样利用震荡波漏洞，企图中止震荡波、冲击波、网络天空等病毒的进程。震荡波杀手在做这些“好事”的同时，会大量消耗系统资源，导致系统运行十分缓慢，直至崩溃。

    江民反病毒专家提醒用户，感染震荡波或震荡波杀手后不要慌忙，在电脑重启之前迅速登陆江民反病毒资讯网，下载安装“震荡波杀手”速效疫苗，重启系统即可打上漏洞补丁，有效防范震荡波及震荡波杀手的攻击。“震荡波杀手”速效疫苗特别适合使用“小猫”拨号上网的用户下载安装。

     下载速度：
     ADSL用户下载只需1秒
     56K调制解调器：2秒
     33.6K调制解调器:5秒
   
     江民“震荡波”速效疫苗下载地址： http://218.106.184.70/download/KVSasserFilePatch.exe

宇文光

还是win98好，最安全，

想不出来用2000,xp的理由

黑天才

插屁是我的最爱

星期七

继“震荡波”病毒大肆兴风作浪后，其“震荡波”变种E和“震荡波清除者”病毒日前现身，国家计算机病毒应急处理中心昨天发出警报称，受感染的系统可能会出现倒计时对话框，频繁重新启动，系统运行速度明显减慢或死机，上网只能持续很短时间就无法浏览甚至断网等现象。病毒会对网络性能有一定影响，尤其局域网可能造成网络瘫痪。

　　有关技术专家介绍说，最新发现的“震荡波清除者”(Worm_Cycle.A)，主要感染系统为Win2000/WinXP/Win2003/WinNT4.0。另外，当系统时间为5月18日，病毒还将对网站www.irna.com和www.bbcnews.com发动DoS攻击。而“震荡波”变种E(Worm_Sasser.E)感染的系统为Win2000/WinXP，清除该病毒的办法为重新启动系统同时按下F8键，进入系统安全模式，或者到微软网站下载安装补丁程序，或者重新配置防火墙，关闭TCP端口1022和1023。

　　同时，国家计算机病毒应急处理中心还发布了本周病毒预报：5月22日“生日快乐”(Troj_YerHS)将发作，该病毒类型为特洛伊木马病毒，当日病毒会弹出一个对话框，对话框的标题为“Youare my Best Friend”(你是我最好的朋友)，内容为“Happy BirthdayDear”(生日快乐，亲爱的)。                                                
（来自先锋网）