精华区文章阅读

发信人: lianjun (lianjun), 信区: Virus
标  题: 影响校园网络的两大原凶(-Worm.WelChia.d冲击波第四�
发信站: 哈工大紫丁香 (Wed Feb 25 22:08:15 2004), 站内信件

影响校园网络的两大原凶(-Worm.WelChia.d冲击波第四个变种）（Mydoom诺维挌）
发布时间：2004-2-25 21:58:32

：    截止到今日，“冲击波克星”(别名“冲击波杀手”)已经出现了第四个变种（Worm
.WelChia.d），该变种和第二个变种一样，利用微软早前公布的几个漏洞进行攻击和传播
，现在还会利用“诺维格”（Worm.Novarg,Worm.Mydoom）及其变种在受感染系统中留下的
后门进行传播。病毒在激活仍然以攻击日本系统为目标，给未打上漏洞补丁的中、英、韩
文系统下载补丁包，并会尝试清除“诺维格”系列病毒。在打上最新漏洞补丁并且完全清
除了“诺维格”病毒的情况下，是可以完全避免该病毒的感染。
    ：此次变种仍然利用以下漏洞进行传播DCOM RPC 漏洞，TCP端口135会被病毒利用. 病
毒主要利用该病毒攻击WindowsXP系统；WebDav 漏洞，TCP端口80会被病毒利用. 病毒主要
利用该病毒攻击装有“IIS服务”的Windows2000/WinXP系统；Workstation service buff
er overrun 漏洞，TCP端口445会被病毒利用；Locator service 漏洞，TCP端口445，病毒
主要利用该病毒攻击Windows2000系统。

　　还会利用前段时间大规模传播的“诺维格”（Worm.Novarg,Worm.Mydoom）蠕虫病毒留
下的TCP 3127端口进行传播。当该病毒侵入系统后，会尝试清除“诺维格”病毒，并攻击
装有“IIS服务”的日文系统。

      工程师提醒您：在对新安装的系统时，要及时打上最新的补丁，并立即更新反病毒
软件的病毒库，就能完全防止该病毒的入侵。

--
The instinct of a man is to pursue everything that fliesfrom him,
and to fly from all that pursue him.
                                                    ——Voltaire

人的本能是追逐从他身边飞走的东西，却逃离追逐他的东西。
                                                    ——伏尔泰

※ 来源:．哈工大紫丁香 bbs.hit.edu.cn [FROM: 218.9.124.124]

Virus 版 (精华区)