新华网天津频道11月10日电(记者张建新、王宇丹)经过金山毒霸反病毒工程的反复测试,证实近日捕获的"扫荡波"实为一种新型蠕虫病毒。目前,这一病毒已经造成大量企业用户局域网瘫痪,数十万用户网络崩溃。
金山反病毒专家李铁军表示,"扫荡波"运行后遍历局域网的计算机并发起攻击,攻击成功后,被攻击的计算机会下载并执行一个下载者病毒,而下载者病毒还会下载"扫荡波",同时再下载一批游戏盗号木马。被攻击的计算机会再向其他计算机发起攻击,使病毒在互联网中蔓延开来。
10月24日,微软宣布"黑屏"后的第三天,紧急发布了MS08-067安全公告,提示用户注意一个非常危险的漏洞,而后利用这一漏洞发动攻击的恶意程序不断涌现;10月24日晚,金山发布红色安全预警,通过对微软MS08-067漏洞进行详细的攻击原型模拟演示,证实了黑客完全有机会利用微软MS08-067漏洞发起远程攻击,微软操作系统面临大面积崩溃的威胁。
据记者了解,之前发现的蠕虫病毒一般通过自身传播,而"扫荡波"则通过下载者病毒进行下载传播,由于其已经具备了自身传播特性,因此,被金山反病毒工程师确认为"新型蠕虫病毒"。
据金山反病毒专家预测,"扫荡波"将在近段时间内发起大范围的攻击,提醒广大网民尤其是企业网管人员,采取措施进行查杀和预防。(完)  |