冲击波病毒横行国内导致上千局域网瘫痪

发布时间：2020-02-14 06:53:52 阅读：次来源：哑铃厂家

8月12日一种名为冲击波(WORM MSBlastA，原名爆破工)的恶性蠕虫病毒正在国内迅速泛滥，已经造成大规模感染。据介绍，该病毒的杀伤力不亚于今年1月份出现的“蠕虫王”病毒，后者曾在全球造成上亿美元的损失。

笔者今天获悉，从上午9时至下午5时左右，瑞星公司技术服务部门已收到上千个用户紧急求助电话，其中大部分为企业用户。

瑞星反病毒工程师介绍，受到感染的计算机中Word、Excel、Powerpoint等文件无法正常运行，弹出找不到链接文件的对话框，粘贴等一些功能无法正常使用，计算机出现反复重新启动等现象。

据悉，这个病毒利用前不久微软公司公布的Windows操作系统RPC DCOM漏洞进行传播，使遭受攻击的系统崩溃，并通过网络向仍有此漏洞的计算机传播。

该病毒主要攻击操作系统为WINDOWS2000/XP的计算机，使用WINDOWS9X的用户所受影响不大。

“我们的工程师今天一整天都在外面帮用户查杀‘冲击波’病毒。”瑞星公司一位工作人员介绍，这些用户都是因为没有及时下载并安装微软的补丁程序而遭受病毒感染，从而使整个系统处于瘫痪状态。据了解，这些用户中有几十人的小企业，也有电信企业、IT企业、政府部门等大型企事业单位。

据最新消息，公安部也接到了大量用户报告，已经发布紧急病毒警报，并且紧急通知全社会做好病毒防御工作。

瑞星反病毒工程师判断，8月16日以后，该病毒还会对微软的一个升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。

据介绍，瑞星公司已于今天截获该病毒并对瑞星杀毒软件进行了紧急升级，新版本可以彻底清除该病毒。该公司建议，WINDOWS2000/XP用户尽快登录http://www.microsoft.com/china/technet/security/bulletin/MS03-026.asp网页，下载RPC的补丁程序，防止病毒进一步传播。