微软安全公告: "狙击波"病毒漏洞补丁

WTC

<>　　8月15日，<A href="http://www.kingsoft.com/" target=_blank><SPAN style="COLOR: #0000ff">金山</SPAN></A>反病毒应急处理中心截获一个针对微软系统严重漏洞进行主动攻击的病毒，并命名为狙击波Zotob(Worm.Zotob.A)。金山的反病毒专家说，狙击波(Worm.Zotob.a)病毒利用漏洞主动传播，对于个人电脑的危害非常大，其危害程度与当年的震荡波相似，一旦被攻击，用户的电脑将会出现不断重启、系统不稳定等情况。<BR><BR>　　狙击波(Worm.Zotob.a)利用5天前微软刚刚公布的严重系统漏洞，Windows Plug and Play 服务漏洞 (<A class=mn href="http://db.kingsoft.com/news/seleak/2005/08/10/61806.shtml"><FONT color=#005bc6>MS05-039</FONT></A></A>)， 攻击TCP端口445，和冲击波、震荡波方法类似，攻击代码向目标系统的445端口发送漏洞代码，使目标系统造成缓冲区溢出，同时运行病毒代码，进行传播。<BR><BR>　　病毒攻击目标系统时，可能造成系统不断重启（如图示），与震荡波、冲击波发作的时候类似，只不过在Zotob影响的进程变了，变为系统关键进程“Services.exe”， Zotob其实是Mytob的最新变种。Mytob是前一阵大肆泛滥的邮件病毒。此次变种，更是加入了5天前才公布漏洞补丁的系统严重漏洞（Windows Plug and Play 服务漏洞 (MS05-039) ）进行主动攻击，使其大大提高了病毒传播的广度。因此，Zotob除了利用漏洞攻击外，还具有邮件传播、自动下载新病毒等等这些与邮件病毒所具有的危害，使中毒用户遭受打击。<BR><BR>　　　　　　　　<IMG src="http://img.kingsoft.com/publish/duba/images/2005/08/15/image001.jpg" align=center border=0><BR><BR><BR>　请下载安装微软公布的最新补丁: <BR><A href="http://www.microsoft.com/china/technet/security/bulletin/ms05-039.mspx">http://www.microsoft.com/china/technet/security/bulletin/ms05-039.mspx</A></P><>&nbsp;</P>