比“魔鬼波”更厉害的病毒爆发,已出现18个变种
8月24日,江民科技反病毒中心发布紧急病毒警报,自上周“魔鬼波”病毒肆虐互联网以来,江民公司反病毒中心监测到,“瑞波”(Backdoor/RBot)蠕虫新变种正在利用微软的MS06-040等多种系统漏洞大肆传播,目前已发现国内大量用户被病毒感染,中毒用户的系统可被黑客远程完全控制。仅8月23日一天,有3个“瑞波”新变种的泛滥程度都超过了“魔鬼波”(Backdoor/Mocbot)蠕虫。
记者从江民反病毒中心了解到,从8月20日到23日,江民公司共计截获了18个利用MS04-060漏洞传播的瑞波变种,此类变种都把自身伪装成写字板图标。
江民反病毒专家介绍,“瑞波”新变种利用MS04-060漏洞传播,目前可能被感染的系统主要是Windows 2000和Windows XP SP1。Windows XP SP2系统暂时不会被该蠕虫主动感染。但病毒作者在代码中扬言未来变种将对付SP2。
专家介绍,这些新变种的另一个共同特征是,第一次运行时,会弹出一英文对话框,内容大致为该文件不能在WINDOWS下运行,运行该文件必需使用LINUX操作系统,以及一些错误信息。
针对以上“瑞波”变种,江民公司已经更新了病毒库,KV系列杀毒软件用户请及时升级到8月24日病毒库,即可全面查杀上述所有变种。江民公司同时再次提醒广大用户,特别是Windows 2000和Windows XP SP1用户,请立即运行Windows更新程序,下载安装最新的微软补丁,以免遭到病毒侵害。
网友评论