您的位置:软件 > 瞭望 > 软件新闻 > 正文
"冲击波"使国内上千局域网瘫痪
[文章信息]
作者:
时间:2003-08-13
出处:瑞星
责任编辑:
[文章导读]
恶性蠕虫病毒在国内迅速泛滥,已经造成大规模感染.......
advertisement
热点推荐
· 天极网软件频道改版调查
· 在ASP.NET程序中创建唯一序号
· 用JVM工具接口创建调试和分析代理
· Win 2000如何安装配置防火墙
· 防范Windows消息钩子的侵入
[正文]

  8月12日,瑞星早先截获并已发出病毒警报的恶性蠕虫病毒—“冲击波(Worm.Blaster )”(原名“爆破工”)在国内迅速泛滥,已经造成大规模感染。公安部也接到了大量用户报告,已经发布紧急病毒警报,将这个病毒统一命名为“冲击波”,并且紧急通知全社会做好病毒防御工作。

  来自瑞星技术服务部门的消息是,在不到12小时的时间内,该部门就收到了关于该病毒的用户紧急救助电话上千个,其中大部分为为企业级用户,这些用户往往都是因为没有及时下载并安装微软的补丁程序而遭受病毒感染,从而使整个系统处于瘫痪状态。据了解这些用户中有几十人的小企业,也有如电信、IT、政府部门这类大型企事业单位。

  据瑞星反病毒工程师介绍,用户感染了该病毒后,计算机会出现各种异常情况,如:弹出RPC服务终止的对话框、系统反复重启、不能收发邮件、不能正常复制文件、无法正常浏览网页,复制粘贴等操作受到严重影响,DNS和IIS服务遭到非法拒绝服务等等,从而使整个网络系统几近瘫痪。

  该病毒之所以能够在短时间内造成大面积的泛滥,是因为病毒运行时会扫描网络,寻找操作系统为WINDOWS 2000/XP的计算机,然后通过RPC漏洞进行感染,并且该病毒会操纵135、4444、69端口,危害系统。

  瑞星反病毒工程师判断,在8月16日以后,该病毒还会对微软的一个升级网站进行拒绝服务攻击,导致该网站堵塞,使用户无法通过该网站升级系统。

  瑞星公司于截获该病毒的当天进行了紧急升级,瑞星杀毒软件15.48.01版本可以彻底清除该病毒,请用户及时升级,并登陆http://www.microsoft.com/china/technet/security/bulletin/MS03-026.asp网页查看该漏洞的信息,并下载RPC的补丁程序。

  详细信息请随时查询瑞星官方网站www.rising.com.cn,也可以随时拨打瑞星反病毒急救电话:010-82678800进行咨询,情况较为紧急的企事业单位用户请拨打星紧急救援小组上门服务热线:010-82678866-552。

  用户手工清除方法:请查看系统目录中是否存在一个名为:msblast.exe的文件,如果存在,则证明已经中了该病毒,用户需要做以下操作:首先打开任务管理器,找到名为:“msblast.exe”的进程,然后将之终止;然后到系统目录下直接删除该病毒文件;最后利用注册表编辑工具寻找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项,删除掉 “windows auto update”键值即可完全清除该病毒。


·"WAP天极之IT新闻资讯,50万元等你拿"    ·天极WAP之游戏狂图,50万元等你下载


发表评论推荐给朋友我想参加相关培训打印我对此感兴趣订阅电子杂志
相关内容阅读排行榜
  • 主板超频特色技术GIGA技嘉篇
  • Win 2000如何安装配置防火墙
  • 防范Windows消息钩子的侵入
  • 性价比之选 AGP显卡的告别秀
  • 大学校园生活之聊天也疯狂
  • Fireworks制作GIF动画Banner
  • 金山打击外挂 遭网络游戏玩家起诉
  • 完全公测《开天》掀起滔滔巨浪
  • Advertisement

    天极无线
    待机彩图    >>更多
    多彩动画    >>更多
    美妙和弦    >>更多
    天使在唱歌
    壁虎漫步
    PrettyBoy
    LoveLoveLove
    我是你的小小狗
    单身情歌
    十面埋伏
    祝酒歌
    回心转意
    波斯猫
    太委屈
    S.H.E
    潘玮柏
    M2M
    蔡依林
    阿牛
    林志炫
    陈弈迅
    刀郎
    黑龙
    S.H.E
    陶晶莹
    情人玫瑰坊
    音乐风云
    新片速递
    神秘测试
    都市约会
    ·天极彩信天天精彩
    ·图铃梦工厂下载无限!
    ·找寻童真,卡通专题
    ·夏日激情交友社区!
    ·星座运程,预测人生

    CSEEK搜索