据媒体报道,针对微软MS08-067安全弱点攻击的变种病毒Worm_Downad.KK将在“愚人节”(4月1日)发作,一次产生5万个恶意程序网址。一旦计算机被感染,开机即自动启动,并试图在同一时间随机连结500个恶意网站下载病毒,专家建议使用者应该尽快下载修补程序,并更新最新的病毒码。
趋势科技指出,其透过微软MS08-067安全弱点展开攻击,一旦计算机被感染,除了会封锁与信息安全或防毒软件相关的网站之外,并会一次产生五万个恶意程序网址并试图在同一时间内随机连结其中500个恶意网站下载病毒。
据介绍,Worm_Downad.KK源自worm_downad.a系列病毒,2008年12月第1次现身,至今已感染超过1500万台计算机,是近期散播能力最强的病毒。随后还有各种变种病毒,附文件名从.AO、.AD到目前的.KK。
相较前一代变种病毒能产生250个恶意网址,新变种增加一倍,明显希望藉感染计算机及恶意网域增加,扩大疆尸网络家族,以进行下一波攻击。
不过,这个变种病毒仍以微软旧的MS08-067程序漏洞为攻击目标。用户除了更新修补程序,防毒软件也要更新到最新的病毒码,并执行全系统扫瞄,以确认计算机没有任何恶意程序。
网友评论