1月17日消息，杀毒软件厂商Symantec 最初否认这个威胁，但是，事实证明利用Symantec 企业杀毒工具软件中已知的安全漏洞实施的蠕虫攻击仍在继续。

据CNET News.com网站报道，这些攻击的目标是运行老版本的Symantec 客户安全（Client Security）软件和Symantec 杀毒软件企业版的计算机。遭受攻击的计算机系统将被变成攻击者远程遥控的僵尸电脑，并且被用来转发垃圾邮件和进行其它恶意活动。Symantec 的诺顿软件用户没有受到影响。

Symantec 安全反应小组的高级经理Vincent Weafer表示，我们在12月份和上个星期所看到的是Spybot蠕虫的一种新的变体。我们曾经看到过一些传播不广Spybot蠕虫的变体。但是，这种蠕虫变体传播的效率非常高。

Spybot蠕虫变体通过已知的Symantec 杀毒工具中的安全漏洞突破计算机系统。Spybot蠕虫在安装到计算机中之后，它将在计算机系统中打开一个后门并且与一个互联网中继聊天服务器进行联系以便让远程攻击者控制这台被攻破的计算机。Spybot蠕虫是在2003年首次出现的并且发展了许多变体。

利用Symantec 安全漏洞的第一个Spybot蠕虫的变体是在去年11月份出现的。此前曾有名为“Sagevo”或者“Big Yellow”的病毒利用Symantec 软件中的安全漏洞。Symantec 最初否认这两种威胁，声称其威胁很小。

Symantec 的Weafer表示，我们确实看到了Spybot蠕虫在客户环境中的活动。这种蠕虫攻击自从去年12月20日以来升级了。Symantec 及其客户首先看到这种蠕虫在TCP 2967端口的活动。他敦促用户到Symantec 网站下载补丁修复这个安全漏洞。

作者：天虹