12月25日消息，杀毒软件公司Symantec 星期五（12月22日）称，它发现与蠕虫有关的扫描端口活动又在增长。这种蠕虫扫描Symantec 软件中的安全漏洞。Symantec 警告用户立即使用补丁，防备这种恶意代码。

据channelweb.com网站报道，Symantec DeepSight威胁管理服务监视的传感器报告称，与TCP 2967端口有关的通讯流量显著增长。Symantec 跟踪到了“Sagevo”蠕虫实施的扫描活动。这种蠕虫是最新出现的一种恶意软件，主要寻找运行Symantec 企业杀毒软件的系统的安全漏洞。

今年5月，Symantec 杀毒软件和客户机安全软件暴露出了安全漏洞。Symantec 在5月份修复了这些安全漏洞。然而，攻击者寻找没有使用补丁的计算机并且设法控制这些计算机。

Symantec 报告称，许多传感器上个周初都检测到了对2097端口扫描的数量在增长。Symantec 向DeepSight用户发出警告称，这是自从发现针对Symantec 杀毒服务的恶意软件以来观测到的扫描数量增长最多的一次。

Symantec 安全反应小组的高级经理Vincent Weafer称，这些扫描是成批出现的。当这种蠕虫出现在一台被感染的计算机中的时候，它就在这台计算机上创建一个有512个线程的程序，彻底扫描这台机器。任何在那个IP地址之下的被感染的计算机都将在同时进行扫描。

Weafer说，这种扫描活动最近达到了高峰。不过，受到感染的计算机数量很少，大约有70台。然而，Symantec 的书面警告称，这种蠕虫传播的速度很慢不仅是不同寻常的，而且还会在任何时候发生变化。

作者：天虹