瑞星： 愚人節(jié)病毒（Conficker蠕蟲）未在我國爆發(fā)
2009-08-27 07:51:44【快訊】據(jù)瑞星“云安全”系統(tǒng)監(jiān)測，近期數(shù)家國外安全廠商預警的 “愚人節(jié)病毒”（Conficker蠕蟲，瑞星命名Worm.win32.MS08-67）并未在我國大規(guī)模爆發(fā)，該病毒于去年11月被瑞星截獲，變種數(shù)量較小、活躍程度較低，在4月1日當天病毒疫情穩(wěn)定，未出現(xiàn)大規(guī)模增長。
從上周起，數(shù)家國外安全廠商發(fā)布預警稱，黑客將利用“Conficker蠕蟲”病毒在愚人節(jié)發(fā)動一次“史上最強網(wǎng)絡攻擊”，包括百度、Facebook、Youtube等國內(nèi)外知名網(wǎng)站都可能受影響，使廣大網(wǎng)民與媒體對此事件極為關注。
據(jù)瑞星“云安全”系統(tǒng)的監(jiān)測，該病毒的感染數(shù)量一直平穩(wěn)，從2008年11月首次被截獲，至2009年4月平均每天感染量為4萬左右，其各個變種在昨天并未發(fā)生大規(guī)模的爆發(fā)，4月1日統(tǒng)計數(shù)據(jù)見下表，目前存活的變種感染總數(shù)少于10萬次。 昨日最流行病毒為Trojan.Win32.BHO木馬，感染次數(shù)為50萬次以上。
|
序號 |
病毒名 |
感染次數(shù) |
|
1 |
Worm.Win32.MS08-067.a |
55080 |
|
2 |
Worm.Win32.MS08-067.b |
582 |
|
3 |
Worm.Win32.MS08-067.c |
28175 |
|
4 |
Worm.Win32.MS08-067.g |
2025 |
該病毒在2009年4月1日的單日統(tǒng)計感染總數(shù)為85862次
瑞星安全專家介紹，Conficker蠕蟲（瑞星命名Worm.win32.MS08-67）自2008年11月開始出現(xiàn)，到目前為止至少有7個變種。它主要利用微軟漏洞MS08-067發(fā)起攻擊，并以局域網(wǎng)、U盤等多種方式傳播。攻擊采用的是網(wǎng)上流傳的代碼，用戶如果沒有安裝補丁，被病毒攻擊成功之后會被下載大量木馬病毒到本機。病毒運行后會關閉很多安全軟件，并導致系統(tǒng)異常。
瑞星安全專家建議用戶：1、及時更新微軟MS08-067補丁，避免病毒通過該漏洞進行攻擊，用戶可以使用瑞星卡卡上網(wǎng)安全助手6.0進行自動修補。（免費下載地址：http://tool.ikaka.com/）2、安裝瑞星全功能安全軟件2009，防止病毒通過U盤或網(wǎng)頁掛馬方式傳播。（30天免費使用下載地址：http://rsdownload.rising.com.cn/for_down/rsfree/RavD97.exe）