“流言”专攻微软软肋 金山首次截获

“流言”专攻微软软肋 金山首次截获

AMTeam.org消息：8月3日，金山毒霸反病毒中心在国内首先截获新型蠕虫病毒“流言”，它的传播可能导致个人和企业用户的网络瘫痪。金山工程师预计受此病毒影响的机器会有爆炸性的增长，甚至可以和前年大规模暴发的红色代码病毒的危害相比。

这个病毒在全球首次利用微软Ｗｉｎｄｏｗｓ操作系统ＲＰＣ（远程过程调用协议）系统服务的漏洞，造成远端系统无法使用ＲＰＣ服务或系统崩溃。这个漏洞广泛存在所以Ｗｉｎｄｏｗｓ ＮＴ／2000／ＸＰ／2003都会受影响。蠕虫会利用聊天工具ＩＲＣ做“帮凶”，在受感染的机器上留“后门”，等待远端控制者的命令，或通过ＩＲＣ进行病毒的升级和传播。

金山毒霸反病毒工程师提醒：请到以下地址下载微软的补丁程序：

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

记者昨天点击这个补丁程序，发现这是微软公司于7月16日发布的程序。对于为何补丁程序早于病毒出现时间，微软中国公关经理马涛告诉记者，微软有一套完整的安全监察机制，只要发现相关漏洞，就可以制作出相应的补丁程序。目前，只要用户下载这个程序，就可以保证不受该病毒侵袭。至于是否有用户已感染病毒，马涛表示尚不清楚杀毒软件公司的统计数据，但只要下载补丁程序就没有问题。

金山公司表示，如果不能下载微软补丁的用户，可以用金山网镖等防火墙关闭“135 139 445”三个端口，来防止病毒的攻击。目前金山毒霸已能完全查杀此病毒，用户应尽快更新金山毒霸，或下载专杀工具，来保护系统安全。