新型震荡波来袭,请打补丁

迷茫之鹰

8月15日,金山反病毒应急处理中心截获一个针对微软系统严重漏洞进行主动攻击的病
毒，并命名为Zotob (Worm.Zotob.A)。金山的反病毒专家说，Zotob病毒利用漏洞主
动传播，对于个人电脑的危害非常大，其危害程度与当年的震荡波相似，一旦被攻击
，用户的电脑将会出现不断重启、系统不稳定等情况。病毒作者叫嚣杀掉这个病毒的
杀毒软件将于24小时内被剿杀！
Zotob利用5天前微软刚刚公布的严重系统漏洞，Windows Plug and Play 服务
漏洞 (MS05-039)，攻击TCP端口445，和冲击波、震荡波方法类似，攻击代码向目标
系统的445端口发送漏洞代码，使目标系统造成缓冲区溢出，同时运行病毒代码，进
行传播。

　　病毒攻击目标系统时，可能造成系统不断重启（如图示），与震荡波、冲击波发
作的时候类似，只不过在Zotob影响的进程变了，变为系统关键进程“Service.exe”
， Zotob其实是Mytob的最新变种。Mytob是前一阵大肆泛滥的邮件病毒。此次变种，
更是加入了5天前才公布漏洞补丁的系统严重漏洞（Windows Plug and Play 服务漏
洞 (MS05-039) ）进行主动攻击，使其大大提高了病毒传播的广度。因此，Zotob除
了利用漏洞攻击外，还具有邮件传播、自动下载新病毒等等这些与邮件病毒所具有的
危害，使中毒用户遭受打击。

　　　　　　　　
病毒运行后，将在系统目录下创建botzor.exe文件,大小为22528字节。在注册表中添
加下列启动项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WINDOWS SYSTEM" = botzor.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
]
"WINDOWS SYSTEM" = botzor.exe

这样，在Windows启动时，病毒就可以自动执行。


“极速波”病毒通过TCP端口8080连接IRC服务器，接受并执行黑客命令。可导
致被感染计算机被黑客完全控制。并在TCP端口33333开启FTP服务，提供病毒文件下
载功能。利用微软即插即用服务远程代码执行漏洞（MS05-039）进行传播。如果漏洞
利用代码成功运行，将导致远程目标计算机从当前被感染计算机的FTP服务上下载病
毒程序。如果漏洞代码没有成功运行，未打补丁的远程计算机可能会出现services.
exe进程崩溃的现象。

该病毒的危害还在于，病毒会修改%SystemDir%\drivers\etc\hosts文件，屏
蔽大量国外反病毒和安全厂商的网址。并对反病毒厂商提出公开挑战：第一个发现的
反病毒软件 将在24小时内遭到“剿杀”。（MSG to avs: the first av who detect
this worm will be the first killed in the next 24hours!!!）

注意如果不采取防护措施,即使什么都没有做也会中毒同震荡波一样!

先锋提醒大家升级杀毒软件,及时打好系统补丁

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-039）以及相应补丁:
MS05-039：Vulnerability in Plug and Play Could Allow Remote Code Execution
and Elevation of Privilege (899588)
链接：http://www.microsoft.com/technet ... in/MS05-039.mspx?pf
=true

补丁下载：

Microsoft Windows 2000 Service Pack 4 – 下载更新：
http://www.microsoft.com/downloa ... =E39A3D96-1C37-47D2
-82EF-0AC89905C88F

Microsoft Windows XP Service Pack 1和Microsoft Windows XP Service Pack 2
– 下载更新：
http://www.microsoft.com/downloa ... =9A3BFBDD-62EA-4DB2
-88D2-415E095E207F

Microsoft Windows XP Professional x64 Edition – 下载更新：
http://www.microsoft.com/downloa ... =89D90E25-4773-4782
-AD06-9B7517BAB3C8

Microsoft Windows Server 2003和Microsoft Windows Server 2003 Service Pack
1 – 下载更新：
http://www.microsoft.com/downloa ... =6275D7B7-DAB1-47C8
-8745-533EB471072C

Microsoft Windows Server 2003 for Itanium-based Systems和Microsoft Windows
Server 2003 with SP1 for Itanium-based Systems – 下载更新：
http://www.microsoft.com/downloa ... =BE18D39D-3E4C-4C6F
-B841-2CCD8D4C3F50

Microsoft Windows Server 2003 x64 Edition – 下载更新：
http://www.microsoft.com/downloa ... =D976316D-3B17-4AD4
-9198-513FFDAC98E4

翎霜残烟

今天windows自动更新给我安装了一个windows xp service pack 2,这样是不是就可以了？

独孤熤天

那要看SP2是什么时候的了,有可能并不包括这个补丁的