新闻中心

当前位置 > 新闻中心> 软件之家 > PC软件 > 微软发布狙击波病毒解决方案
微软发布狙击波病毒解决方案
2005-08-18 15:06:00  作者:Mars 编辑:Mars   点击可以复制本篇文章的标题和链接
 
让小伙伴们也看看:
收藏文章

Microsoft(微软)周三晚发布了病毒除去工具更新,能够探测和删除目前快速传播的“Zotob”病毒家族。

新版本的Malicious Software Removal Tool能够探测并删除以下病毒:Zotob.A、Zotob.B、Zotob.C、Zotob.D、Zotob.E、Bobax.O、Esbot.A、Rbot.MA、Rbot.MB和Rbot.MC。

该病毒最早于上周六发现,并且感染了许多的重要组织和部门,包括The New York Times、CNN以及ABC。

通过感染该病毒的Windows 2000机器进行快速的繁殖和传播, 主要原因是因为系统的即插即用服务(Plug and Play,PnP)中的“高危”漏洞引起。

Microsoft之前已经将这一漏洞做为了8月份安全公报中一部分,并且警告从8月9号开始,这个bug将导致privilege escalation(特权扩大)和Remote Code Execution(远程代码)执行攻击。

根据F-Secure指出,目前至少存在着三个“Zotob”变种和许多的IRC(Internet Relay Chat)Bots,对于目前所发生的袭击以及感染事件切不可掉以轻心。

该公司目前已经发现一种迹象,就是有许多个病毒作者之间互相竞争,通过PnP漏洞删除已安装的bots组件。现在已经有很明显的迹象表明,造成此次袭击事件的发生主要由这两个阵营引起。

Microsoft目前仍然在Zotob事件上维持“中等强度(moderate)”警告级别,而且仍然在继续鼓吹Windows 2000用户接受MS05-039补丁。

微软日前发言人表示,“我们的调查显示,目前只有少数的用户受到了影响,并且Microsoft的安全专家目前已经进行了直接的技术支持,目前没有迹象表明将会在Internet上进行广泛的传播” 。

具体细节请进入微软更新页面:http://www.microsoft.com/security/malwareremove/families.mspx

文章纠错

微信公众号搜索" 驱动之家 "加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注

阅读更多:默认

好文共享:
收藏文章

文章观点支持

当前平均分:0(0 次打分)
热门评论
热门文章