微软“黑屏”迷雾逐渐散去,一场规模空前的病毒风暴却在酝酿。金山毒霸全球反病毒应急处理中心发布紧急预警,一个利用微软“黑屏”后出现的重大安全漏洞MS08-067进行攻击的病毒“扫荡波”正在大范围“扫荡”用户电脑。未修复该漏洞的机器被攻击后可能会大量出现“svchost.exe报错”,造成用户网络崩溃。
金山毒霸反病毒专家李铁军担心的表示,“扫荡波”更严重的危害在于,局域网中一旦有一台电脑中招,全网没有修复漏洞的电脑就都会感染病毒。如果待该病毒更新成为一个典型的蠕虫后,其传播量将会倍增,到时的实际危害将远超“冲击波”,国内用户面临着微软“黑屏”带来的最大后遗症。
金山毒霸反病毒专家李铁军表示,扫荡波主要通过挂马方式传播。未修补微软MS08-067漏洞补丁用户,访问被恶意挂马的网站时可能下载“扫荡波”病毒,病毒运行后会向其他电脑发起攻击。受到攻击的系统,一旦攻击失败将弹出svchost.exe崩溃,直接导致用户断网;如攻击成功,“扫荡波”将在用户电脑中下载一个“下载者病毒”,这个“下载者病毒”会下载更多的盗号木马、广告或间谍软件等,而这一切用户并不知情 |