“扫荡波(Worm.SaodangBo.a.94208)”是一种新型蠕虫病毒,首次于2008年11月7日被发现。该病毒已导致众多企业用户局域网瘫痪,影响了数十万用户的网络。当“扫荡波”运行时,它会在局域网中搜索并攻击其他
计算机。一旦攻击成功,受感染的计算机将下载并执行一个下载者病毒,这个下载者病毒随后会再次下载“扫荡波”以及一系列游戏盗号木马。受感染的计算机将继续向其他计算机发起攻击,从而在网络中广泛传播。
“扫荡波”的传播方式不同于以往的蠕虫病毒,通常蠕虫病毒依靠自身的复制来扩散,而“扫荡波”则是通过下载器病毒进行下载传播。这种新的传播机制使得“扫荡波”具有自我传播的能力,因此被认为是新型
植物病原线虫。当“扫荡波”未能成功攻击局域网内的
计算机时,受影响的计算机可能会显示“svchost.exe”错误消息,并且网络连接中断。这表明局域网中有计算机已被病毒感染。即使
personal computer未受到影响,也应尽快安装
MS08-067补丁,以防止未来的攻击。
“扫荡波”是由黑客利用
微软最新的RPC漏洞MS08-067进行攻击的。如果用户未及时安装KB958644补丁,他们的计算机很容易遭到蠕虫病毒的入侵,成为黑客远程控制的工具,进而攻击其他用户的计算机。这种情况类似于曾经流行的“
冲击波”和“
震荡波”。为了避免病毒的攻击,建议用户手动禁用IPC
计算机免受“扫荡波”的侵害。