新華社天津11月10日專電(記者張建新、王宇丹)經過金山毒霸反病毒工程的反復測試,證實近日捕獲的“掃蕩波”實為一種新型蠕蟲病毒。目前,這一病毒已經造成大量企業用戶局域網癱瘓,數十萬用戶網絡崩潰。
金山反病毒專家李鐵軍表示,“掃蕩波”運行後遍歷局域網的計算機併發起攻擊,攻擊成功後,被攻擊的計算機會下載並執行一個下載者病毒,而下載者病毒還會下載“掃蕩波”,同時再下載一批遊戲盜號木馬。被攻擊的計算機會再向其他計算機發起攻擊,使病毒在互聯網中蔓延開來。
10月24日,微軟宣佈“黑屏”後的第三天,緊急發佈了MS08-067安全公告,提示用戶注意一個非常危險的漏洞,而後利用這一漏洞發動攻擊的惡意程序不斷涌現;10月24日晚,金山發佈紅色安全預警,通過對微軟MS08-067漏洞進行詳細的攻擊原型模擬演示,證實了黑客完全有機會利用微軟MS08-067漏洞發起遠程攻擊,微軟操作系統面臨大面積崩潰的威脅。
據記者了解,之前發現的蠕蟲病毒一般通過自身傳播,而“掃蕩波”則通過下載者病毒進行下載傳播,由於其已經具備了自身傳播特性,因此,被金山反病毒工程師確認為“新型蠕蟲病毒”。
據金山反病毒專家預測,“掃蕩波”將在近段時間內發起大範圍的攻擊,提醒廣大網民尤其是企業網管人員,採取措施進行查殺和預防。