比“魔鬼波”更厉害的病毒爆发，已出现18个变种

8月24日，江民科技反病毒中心发布紧急病毒警报，自上周“魔鬼波”病毒肆虐互联网以来，江民公司反病毒中心监测到，“瑞波”（Backdoor/RBot）蠕虫新变种正在利用微软的MS06-040等多种系统漏洞大肆传播，目前已发现国内大量用户被病毒感染，中毒用户的系统可被黑客远程完全控制。仅8月23日一天，有3个“瑞波”新变种的泛滥程度都超过了“魔鬼波”（Backdoor/Mocbot）蠕虫。

记者从江民反病毒中心了解到，从8月20日到23日，江民公司共计截获了18个利用MS04-060漏洞传播的瑞波变种，此类变种都把自身伪装成写字板图标。

江民反病毒专家介绍，“瑞波”新变种利用MS04-060漏洞传播，目前可能被感染的系统主要是Windows 2000和Windows XP SP1。Windows XP SP2系统暂时不会被该蠕虫主动感染。但病毒作者在代码中扬言未来变种将对付SP2。

专家介绍，这些新变种的另一个共同特征是，第一次运行时，会弹出一英文对话框，内容大致为该文件不能在WINDOWS下运行，运行该文件必需使用LINUX操作系统，以及一些错误信息。

针对以上“瑞波”变种，江民公司已经更新了病毒库，KV系列杀毒软件用户请及时升级到8月24日病毒库，即可全面查杀上述所有变种。江民公司同时再次提醒广大用户，特别是Windows 2000和Windows XP SP1用户，请立即运行Windows更新程序，下载安装最新的微软补丁，以免遭到病毒侵害。

HijackThis日志细解正文（二十六）：组别—O22 超级黑客凯文·米特尼克网站被黑

评论 (0) All