‧「疾風病毒」又有最新變種(Worm_MSBLAST.D)
傳播方式: 根據趨勢科技(Trend MICRO)所發佈之相關資料,原「疾風病毒」(Worm_MSBLAST.A)近日出現新的變種(Worm_MSBLAST.D),該病毒會利用Windows系統的漏洞,允許駭客取得完整的權限在目標電腦上執行任何的程式碼並持續的掃描及發送資料攻擊網路上仍有此漏洞的電腦135 port,並自動開啟中毒電腦707port(原病毒開啟4004 port),再繼續攻擊並感染其他電腦。
感染對象: 該病毒只會感染Windows NT/2000/XP/2003(.Net)的作業系統中毒現象:
1. 會自動幫中毒的電腦下載並安裝微軟更新程式,更新完畢會自動重開機。
2. 會尋找並刪除原「疾風病毒」BLAST.exe程式。使用者會感覺到連線速度變慢且電腦有自動重開機的現象。
解決方案:請參考原Seednet公布之「疾風病毒」解決方案(
http://announce.seed.net.tw/html/081303a.html ),但除原有微軟更新程式http://www.microsoft.com/taiwan/security/bulletins/MS03-026.asp
外仍需下載並安裝另一隻更新程式
http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-007.asp
或是您可參考如趨勢科技或賽門鐵克等防毒軟體公司所提供的掃毒程式協助。
預防方式:請注意常做Windows Update的動作,以確保電腦上的更新為最新版本,避免遭受病毒或蠕蟲攻擊。
請執行電腦上的「Windows Update」或連結到網址http://windowsupdate.microsoft.com/
(2003-08-21 14:37)