收藏文章 楼主
Zotob借Microsoft漏洞袭击电脑 危害直指震荡波
网友【老编】 2006-12-04 15:33:51 分享在【时代发展的印记】版块    973    1    1
8月15日,金山反病毒应急处理中心截获一个针对Microsoft系统严重漏洞进行主动攻击的病毒,并命名为Zotob (Worm.Zotob.A)。

专家说,Zotob 病毒利用漏洞主动传播,对于个人电脑的危害非常大,其危害程度与当年的震荡波相似,一旦被攻击,用户的电脑将会出现不断重启、系统不稳定等情况。

Zotob 利用5 天前Microsoft刚刚公布的严重系统漏洞,Windows Plug and Play 服务漏洞(MS05-039),攻击TCP 端口445 ,和冲击波、振荡波方法类似,攻击代码向目标系统的445 端口发送漏洞代码,使目标系统造成缓冲区溢出,同时运行病毒代码,进行传播。

病毒攻击目标系统时,可能造成系统不断重启,与震荡波、冲击波发作的时候类似,只不过在Zotob 影响的进程变了,变为系统关键进程"Service.exe"。

反病毒工程师告诉记者,Zotob 其实是Mytob 的最新变种。Mytob 是前一阵大肆泛滥的邮件病毒。此次变种,更是加入了5 天前才公布漏洞补丁的系统严重漏洞(Windows Plug and Play 服务漏洞(MS05-039))进行主动攻击,使其大大提高了病毒传播的广度。因此, Zotob 除了利用漏洞攻击外,还具有邮件传播、自动下载新病毒等等这些与邮件病毒所具有的危害,使中毒用户遭受打击。

专家建议用户:第一,及时下载Microsoft公布的最新补丁,来避免病毒利用漏洞袭击用户的电脑。第二,必须立刻将正在使用的金山毒霸升级到最新的版本,因为金山毒霸具有自动修补漏洞功能,避免相关原因给用户电脑造成的危害。用户可以登陆db.kingsoft.com 可免费下载金山毒霸2005安全组合装。
meiguo.com 发布人签名/座右铭这家伙浪费了“黄金广告位”,啥也没签!
大家都在看
回复/评论列表
默认   热门   正序   倒序
meiguo.com 创始人

emotion

1   2006-12-04 15:33:51  回复

回复/评论:Zotob借Microsoft漏洞袭击电脑 危害直指震荡波

暂无用户组 升级
退出
等级:0级
美果:
美过

美国动态 美果转盘 美果商店

Your IP: 3.239.162.98, 2024-03-29 18:46:58

Processed in 0.48056 second(s)

头像

用户名:

粉丝数:

签名:

资料 关注 好友 消息
已有0次打赏
(1) 分享
分享
取消