“冲击波”病毒迅速泛滥 国内上千个局域网瘫痪
“冲击波”病毒迅速泛滥 国内上千个局域网瘫痪
--------------------------------------------------------------------------------
东方热线 2003-08-13 13:32:21
新华网北京８月１３日电（记者顾洪洪）８月１２日，瑞星早先截获并已发出病毒警报的恶性蠕虫病毒——“冲击波（Worm.Blaster）”（原名“爆破工”）在国内迅速泛滥，已经造成大规模感染。公安部也接到了大量用
户报告,已经发布紧急病毒警报，将这个病毒统一命名为“冲击波”，并且紧急通知全社会做好病毒防御工作。
来自瑞星技术服务部门的消息是，在不到12小时的时间内，该部门就收到了关于这一病毒的用户紧急救助电话上千个，其中大部分为企业级用户，这些用户往往都是因为没有及时下载并安装微软的补丁程序而遭受病毒感染，从而使整个系统处于瘫痪状态。据了解这些用户中有几十人的小企业，也有如电信、IT、政府部门这类大型企事业单位。
据瑞星反病毒工程师介绍，用户感染了这一病毒后，计算机会出现各种异常情况，如：弹出RPC服务终止的对话框、系统反复重启、不能收发邮件、不能正常复制文件、无法正常浏览网页，复制粘贴等操作受到严重影响，DNS和IIS服务遭到非法拒绝服务等等，从而使整个网络系统几近瘫痪。
这一病毒之所以能够在短时间内造成大面积的泛滥，是因为病毒运行时会扫描网络，寻找操作系统为WINDOWS 2000/XP的计算机，然后通过RPC漏洞进行感染，并且该病毒会操纵135、4444、69端口，危害系统。瑞星反病毒工程师判断，在8月16日以后，这一病毒还会对微软的一个升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。（完)
