|
预防“震荡波”病毒微软补丁、专杀工具下载
一种可能危害更大的“震荡波杀手病毒”昨天被防病毒专家截获，同时，“震荡波”本身已经进行第五轮变种。病毒专家提醒市民要防止新一轮病毒攻击，及时下载补丁、安装杀毒软件。
据介绍，这个名为Worm.Cy-cle的病毒以帮助用户清除“震荡波”为幌子，在运行时会中止“震荡波”“冲击波”“网络天空”等病毒的运行，但是却居心叵测地为自己留下攻击的后门，等到时机成熟，同样是利用LSASS漏洞大肆传播，使被攻击系统倒计时重启，严重堵塞网络，因此这是一个利用该漏洞进行传播的最新病毒。更恶毒的是，病毒在5月18日时会对网站“irna.com”和“bbcnews.com”发起拒绝服务的攻击。
至于“震荡波”另一个变种F，则将自己“改名换姓”为napatch.exe。它会防止系统重启或关机，但当它侦测到被感染电脑成功连接到其他电脑上时，就疯狂地将病毒传播给更多“无辜者”。有趣的是，由于该病毒本身编写存在漏洞，它在运行一段时间后，会导致系统文件LSASS.EXE崩溃，再次造成系统不断重新启动。
虽然“震荡波”的始作俑者已经被捕，但是防病毒专家推测其源代码可能已经被公开，好事之徒根据自己要求稍做修改，变种就源源不断。不过防病毒工程师柏钦宇介绍，这几种变种和新病毒都是根据同一个漏洞进行攻击，所以只要用户及时下载补丁，任它七十二变也可以安然过关。万一不幸中招，专家建议用及时更新的杀毒软件代替手工删除，这样能够更加彻底地把余毒消灭干净，以绝后患。
据悉，目前还没有接获最新杀手病毒的求助电话，而上信服热线9682000昨天关于震荡波的求助比前天又有所下降。即使如此，专家也提请市民不可轻敌，以防新一轮病毒大战。
|
