扫荡波
扫荡波
“扫荡波(Worm.SaodangBo.a.94208)”是一种新型蠕虫病毒,首次于2008年11月7日被发现。该病毒已导致众多企业用户局域网瘫痪,影响了数十万用户的网络。当“扫荡波”运行时,它会在局域网中搜索并攻击其他计算机。一旦攻击成功,受感染的计算机将下载并执行一个下载者病毒,这个下载者病毒随后会再次下载“扫荡波”以及一系列游戏盗号木马。受感染的计算机将继续向其他计算机发起攻击,从而在网络中广泛传播。
病毒特征
“扫荡波”的传播方式不同于以往的蠕虫病毒,通常蠕虫病毒依靠自身的复制来扩散,而“扫荡波”则是通过下载器病毒进行下载传播。这种新的传播机制使得“扫荡波”具有自我传播的能力,因此被认为是新型植物病原线虫。当“扫荡波”未能成功攻击局域网内的计算机时,受影响的计算机可能会显示“svchost.exe”错误消息,并且网络连接中断。这表明局域网中有计算机已被病毒感染。即使personal computer未受到影响,也应尽快安装MS08-067补丁,以防止未来的攻击。
危害及解决方法
“扫荡波”是由黑客利用微软最新的RPC漏洞MS08-067进行攻击的。如果用户未及时安装KB958644补丁,他们的计算机很容易遭到蠕虫病毒的入侵,成为黑客远程控制的工具,进而攻击其他用户的计算机。这种情况类似于曾经流行的“冲击波”和“震荡波”。为了避免病毒的攻击,建议用户手动禁用IPC计算机免受“扫荡波”的侵害。
参考资料
IT史上所出现的重大病毒.CSDN博客.2024-11-05
"扫荡波"蠕虫泛滥 未打补丁的系统遭殃.手机C114中国通信网.2024-11-05
恶意代码分析报告.原创力文档.2024-11-05
目录
概述
病毒特征
危害及解决方法
参考资料