收藏文章 楼主
贼头病毒警报 史上最快利用Microsoft漏洞的病毒
网友【老编】于【太平洋时间 2006-12-03 23:33:51】分享在【时代发展的印记】版块    997    1    1
网络安全软件和服务领域的世界领导者----趋势科技(纳斯达克代码:TMIC;东京证交所代码:4704)于8月15日发布贼头病毒(WORM_ZOTOB.A)中度风险警报,这种驻留内存的蠕虫病毒利用Windows的Plug and Play漏洞在网络中进行传播,还会修改系统的HOSTS文件,阻止用户访问某些防病毒网站并添加带有警告信息的内容。一旦中招,电脑将会出现不断重启、系统不稳定等情况。目前,趋势科技已经收到了来自美国、新西兰、中国等地的病毒报告。这个病毒是在Microsoft发布其Windows Plug and Play漏洞5天后出现的,刷新了震荡
波16天的记录。可见,病毒的出现距离漏洞信息公布的时间越来越短,及时打补丁的也变得越来越重要。

趋势科技全球防毒研发暨技术支持中心 TrendLabs 分析指出,WORM_ZOTOB.A病毒发作的时候会在系统文件夹中产生病毒的自身拷贝文件BOTZOR.EXE,并且系统一旦被感染,病毒就会通过端口445对网络进行扫描。如果病毒发现存在网络中存在Microsoft的Windows Plug and Play漏洞的机器,该病毒就会对其进行感染,所以传播速度很快,传播范围也很大。

由于受该病毒感染的机器感染的机器会对网络中的其它机器进行扫描,并对网络上存在MicrosoftMS05-039漏洞的机器进行攻击,导致网络流量激增,受感染的机器出现停止响应及不断重启的严重症状。网络管理员除了按照常规操作,将被感染机器从网络中脱离(拔掉网线),使用光盘或U盘手工更新病毒码并执行查杀外,解决该问题最有效的方法就是使用趋势科技病毒墙NVW。NVW可以检测网络中传送的数据包, 一旦发现某台机器被感染并对网络中的机器进行攻击,NVW就能够自动应用网络管理员设置的安全策略,做出反应,基本的安全范围可以包括:抛弃包含病毒信息的数据包,隔离染毒设备的网络访问,对发现的染毒设备执行远程杀毒操作。NVW可以通过在网络层的数据检测和过滤,阻止蠕虫病毒的蔓延和保证网络正常运行。

该病毒的行为与病毒WORM_MYTOB家族很相似,但是不同之处在于病毒WORM_ZOTOB.A没有群发病毒邮件的功能,它的传播方式是通过利用Microsoft的漏洞在网络中进行传播。Microsoft的Windows Plug and Play漏洞是在8月9日公布的,详情请参考Microsoft的安全通告。

趋势科技提醒广大计算机用户,如果不幸遇到这种病毒,请使用趋势科技的防病毒产品扫描你的系统辨别病毒程序。由于该病毒会修改系统的注册表键,受该病毒感染的用户需要修改或删除这些注册表键。最后,从注册表中删除自动运行键,清除HOSTS文件中的病毒键来最后清除此病毒。需要提醒的是,针对运行Windows XP的用户必须禁用系统还原,从而可以对受感染的系统进行全面扫描。

该病毒利用Windows 系统中的已知漏洞。建议用户下载并安装由Microsoft提供的修复补丁。在适当补丁发布之前,请克制使用该产品。

已经使用趋势科技产品的企业用户,可以利用下列产品功能做好对该病毒的防范工作:

使用趋势科技企业安全控管中心――TMCM:

可以使用一个步骤完成对此病毒的预防:接受趋势科技病毒爆发预代码,并应用到整个企业网络当中。趋势科技的病毒爆发预代码,可以调动整个网络中所有趋势科技产品做出必要的防毒和杀毒操作。

使用趋势科技网络病毒墙――NVW:

执行对网络客户端的系统漏洞扫描,并设置安全策略为:

A)一旦发现存在MS05-039漏洞的设备,既阻挡其与互联网建立连接;

B)强制没有安装OfficeScan防病毒客户端,安装防病毒客户端;以及安装了防毒客户端但是病毒码没有更新到编号2.779以上的客户端,强制更新病毒代码;

C)一旦发现网络中出现Worm_Zotob.A病毒发出的数据包,则自动向该客户端推送专杀工具,以便第一时间消灭病毒源。

使用OfficeScan防毒墙网络版:

A)启用“病毒爆发预防”策略,阻断所有客户端打开“33333”端口,阻断Worm_Zotob.A病毒的传播途径

B)启用“病毒爆发预防”策略,阻止系统读写下列与Worm_Zotob.A病毒相关联的文件:botzor.exe / 2pac.txt / haha.exe

其他策略:

如果已经使用了防病毒网关产品,例如趋势科技IWSS,或者URL过滤产品,则可以阻止内网用户与下列IRC服务器建立联系:diabl0.turkcoders.net

紧急解救方法:

请趋势科技用户将病毒码升级到2.779,TSC升级至636。
meiguo.com 发布人签名/座右铭这家伙浪费了“黄金广告位”,啥也没签!
大家都在看
回复/评论列表
默认   热门   正序   倒序
meiguo.com 创始人

emotion

1   2006-12-03 23:33:51  回复

回复/评论:贼头病毒警报 史上最快利用Microsoft漏洞的病毒

暂无用户组 升级
退出
等级:0级
美果:
美过
精华推荐
  1. 哈佛学霸日程表分享升级版 ~ 男女生对照
  2. COVID-19日增确诊病例在“2020独立日”创新高
  3. 学费到账后就轰走?USICE突然出台留学新规
  4. 从纽约飞到北京只需4~5小时!协和式超音速客机真来了
  5. 为百万留学生出头!麻省理工和哈佛联合状告美国移民局(USICE)
  6. 5.4英寸的iPhone 12模型解读
  7. 反种族歧视浪潮下华人的立场,美移民子女与父母能否统一认识?
  8. 神盾局特工“寇森”宣布离婚,与《辣身舞》女主演结束19年婚姻
  9. 美剧看多了,总结出套路啦!
  10. 千万网友看完知道了自己为啥不行!哈佛大学22岁女生的日常时间表
  11. 美国留学签证新规再修改,不回美国只上网课不影响签证!
  12. 每18秒有1人死于COVID-19
  13. 美国COVID-19一线医生笔记:相比2020年2月份,我们已纠正了对COVID-19的5种错误认识!
  14. 加拿大飞北京的航班迫降美国…… 原因竟是这!
  15. 清华北大欢迎“无法返美的中国留学生”?
  16. 疫情下的“小留学生”,何去何从?
  17. 2020年“独立日”的美国全景
  18. 测试Apple Watch“睡眠跟踪”两周后总结
  19. 五年败光1700亿元人民币!贾跃亭最大的愿望是能回中国
  20. 双语阅读:美国每天新增10万COVID-19病例也不惊讶了,福奇博士呼吁全民戴口罩!
  21. Jeep牧马人的对手真来了!2021款福特Bronco(烈马)两天后发布
  22. 爱咖啡的看过来 ~ 萃取咖啡☕的六种方式
  23. 全球最美味的国家列表
  24. 美国已如此有钱了,为何却向全世界“借钱”?一贴看懂!

美国动态 站内搜索 美果转盘 美果商店

Your IP: 3.236.15.142, 2020-07-16 06:20:01

Processed in 0.37134 second(s)

头像

用户名:

粉丝数:

签名:

资料 关注 好友 消息
已有0次打赏
(1) 分享
分享
取消