还记得我们以前报道的Creative间谍软件吗？忘记了？到这个地址去回忆一下再来 :)

"现在事情变的更糟糕了，因为至少有一台做间谍记录的专用服务器被病毒感染，这个病毒是Sadmind/IIS worm，它的行为是感染Solaris和Microsoft的IIS，获取Root特权，改变主页，然后传染其他服务器。

连接这个服务器浏览器会返回以下信息：

--

fuck CHINA Government

fuck PoizonBOx

contact:sysadmcn@yahoo.com.cn

--

简单地说，Creative的NewsUpd.exe正在把无数个不明真相的用户连接到一台危险的服务器上。

如果满足以下两个条件的话，那么后果极为严重:

1.病毒在服务器上开了一个后门，允许第三方可以获得Root权。

2.连接服务器的间谍软件程序有自动更新功能

第三方人士将可能威胁每个机器上有间谍软件的用户。第三方可以在用户机器任意行动，安装各种软件或者特洛伊木马，甚至将这台机器用于DOS(denial-of-service)攻击。

即使只满足第一个条件，恶意访客同样可以利用Sadmind Worm攻破系统的薄弱防线。只是不知道NewUpd.exe自动更新的原理和过程..."

详细报道

哇，太危险了，怎么办？我的也是Creative Live Value声卡，回家赶快去看看，不知道有没有办法屏蔽newsupd.exe文件。

黑客也真害人，看他的留言好象是反政府的中国人呢...为什么要攻击Creative的Sever呢？