作者:啸风

[赛迪网讯]12月18日消息，据非汉语媒体报道，防病毒安全公司Symantec 周五(12月16日)表示，专门针对Windows系统安全漏洞的Dasher.b病毒截止目前已感染了3000多台机器，Microsoft曾于10月份对漏洞进行了修复，但该病毒又找到了新的攻击漏洞。

Dasher.b是第一个对Microsoft分布式事务协调器(MSDTC)实施成功攻击的病毒，周四Symantec 的缺陷系统又受到了该病毒的攻击。据Symantec 称，Dasher.b病毒感染之后首先与一个中央命令建立联系，然而控制IP地址为222.240.219.143的服务器，该服务器通过TCP向所有受感染的PC发出指令，到IP地址为159.226.153.2的FTP远程服务器下载恶意程序。

据Dasher病毒使用的一个FTP服务器提供的数据，大约有3000台PC已与该服务器建立联系并下载恶意软件。

Symantec 及其它安全厂商都发出建议，要求用户立即下载MicrosoftMS05-051补丁，或对经过TCP1025端口的所有数据进行过滤，据信病毒就是通过该端口对PC进行探测扫描的。

Microsoft发布MS05-051补丁之后，一些Windows用户抱怨补丁本身也存在漏洞，Microsoft再次对该补丁进行了修改。

英国安全公司Sophos资深顾问格雷厄姆-克鲁雷在声明中表示：“我们担心Microsoft补丁本身存在的不足阻止该补丁在被感染的PC上安装。”(T112)