RPC漏洞警钟持续作响 新一轮病毒攻击已开始

小鱼头

金山毒霸应急处理中心昨晚截获到一起速度极快的蠕虫病毒，命名为“冲击波克星”（Worm.KillMsBlast)，危险级4A，并已经紧急制作升级数据提供下载。此蠕虫在发现之内数小时内已经感染数十万台机器。遍布教育网、铁通网、联通网，几乎现在几乎只要打开一台机器连通Internet，就会在半分钟内接到来自各个不同方向的数百个连接尝试。

$ w$ X1 x) {' e- _: t) I% ~" D　　新一轮的蠕虫爆发已然悄悄开始，据金山毒霸反病毒工程师介绍，此蠕虫主要还是通过RPC漏洞发起攻击，复制自身。但与前几例RPC蠕虫有这明显的不同之处，首先在于这个蠕虫侵入系统之后首先检测系统是否已经感染了“冲击波”病毒，如果感染了“冲击波”病毒，“冲击波克星”首先会将系统中的“冲击波”病毒清除的干干净净，并会尝试从微软网站上下载RPC漏洞补丁程序，将受感染的系统打上补丁。并随之开启开启上百个线程疯狂探测IP地址，如果ping通目标ip地址，就尝试通过RPC漏洞快速传播自己，消耗大量CPU和网络资源，并且有可能会导致系统死机。
8 ]) S2 f3 }0 ]# k9 `3 H# |' L
　　由于此蠕虫的攻击方式独具特色，具有很强的针对性，并不像以往的蠕虫那样随机生成ip，而是有的放矢的针对可以连通的ip地址发起攻击。同时在被侵入的系统中开启百多个线程同时工作，使得此蠕虫的攻击传播速度比以往的蠕虫增大了数百倍有余。
2 `6 E0 [1 l; I$ d1 A+ Z  n
1 |1 m6 G* ?& F　　金山毒霸反病毒工程师提醒广大用户，一定要及时安装系统补丁，并且及时安装网络防火墙并实时升级杀毒软件。
- P# s! z# {+ N9 d, g
* t! b. w( q: K* r7 d5 ^! i/ E　　已经安装有网络防火墙的用户，请关闭PING数据包的ICMP连接许可，防备被病毒多次尝试连接造成的不稳定因素

汗死,偶同学暴走吧

猴子很忙

汗。。。刚刚打开天网。。
' N5 r  k; E& C( R7 a1 ]
  {) t( l% F' o' [0 ~0 X- }[0:31:05] 61.52.157.100 尝试用Ping 来探测本机，
           该操作被拒绝。
; Q, y) t9 z1 N" V# [1 k8 S$ Z3 g
2 P3 C7 {9 U8 q9 L: t8 L: ^! ]* ?1 T[0:31:07] 64.126.162.92 尝试用Ping 来探测本机，
           该操作被拒绝。

4 W0 N: }% g  {- z, J[0:31:15] 218.24.238.20 尝试用Ping 来探测本机，
           该操作被拒绝。

/ _* D0 J8 i/ m  J1 {5 C$ e[0:31:16] 202.98.226.138 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:31:22] 67.34.98.117 尝试用Ping 来探测本机，
/ m7 V9 X% [' f           该操作被拒绝。

0 F& Z7 n0 ]9 U4 M& E% P6 K% L+ A[0:31:35] 151.204.207.157 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:31:36] 80.179.95.83 尝试用Ping 来探测本机，
. R* |  J0 `+ Y# P           该操作被拒绝。

[0:31:37] 129.170.155.187 尝试用Ping 来探测本机，
3 x9 \% N3 N+ X) X           该操作被拒绝。
! q% n. J" y/ s/ n4 c0 I
1 O  o5 t9 Y) x/ I* B3 D[0:31:37] 218.65.126.132试图连接本机的Http[80]端口，
           TCP标志：S，
           该操作被拒绝。

1 P0 L! s5 f7 T/ o- C$ G; x9 R[0:31:37] 210.85.98.68 尝试用Ping 来探测本机，
' m5 V+ c+ B! C; L9 S  ^0 V           该操作被拒绝。
  x# V! M% |0 X9 a3 T
! Z! }4 k* w* |+ |2 n# G: i8 s[0:31:38] 209.206.190.132 尝试用Ping 来探测本机，
           该操作被拒绝。
" j4 i, f- Y" U
, T0 m" B( K* Q. u[0:31:40] 218.65.126.132试图连接本机的Http[80]端口，
           TCP标志：S，
           该操作被拒绝。

* P9 @- m  p$ V1 Q) O7 V[0:31:41] 210.107.40.64 尝试用Ping 来探测本机，
0 S1 S6 S9 }' Y           该操作被拒绝。
% I6 u/ w9 m2 f0 d
, h/ t7 j3 Z6 z/ E" h/ w$ E[0:31:43] 165.121.238.97 尝试用Ping 来探测本机，
5 d; k& G, C/ a$ D2 M$ }9 |           该操作被拒绝。
3 `6 t  v/ |7 b# Y
[0:31:46] 218.65.126.132试图连接本机的Http[80]端口，
- O& a; \3 B  e4 B# i           TCP标志：S，
& {% e. w; A5 T% |5 _! @6 `# ^* a           该操作被拒绝。

[0:31:48] 141.155.148.23 尝试用Ping 来探测本机，
: X/ S6 A  t' U5 [; K, @5 m7 W           该操作被拒绝。

[0:31:48] 218.7.148.121 尝试用Ping 来探测本机，
           该操作被拒绝。

+ B2 ?- i& q) I$ v[0:31:52] 68.164.136.230 尝试用Ping 来探测本机，
           该操作被拒绝。
1 o- c2 E; c* p: S
4 s0 T1 b4 i& u) f  }[0:31:52] 218.98.69.66 尝试用Ping 来探测本机，
           该操作被拒绝。
. v0 z5 J+ T8 t
' y$ U- W* r6 h! M[0:31:53] 66.243.175.200 尝试用Ping 来探测本机，
           该操作被拒绝。
" [8 I" ~: O4 U* w! U3 E0 }
[0:32:05] 128.107.248.220 尝试用Ping 来探测本机，
/ F" c; f1 g$ `  v6 r$ S           该操作被拒绝。

1 e6 B% g7 [" m) n1 y! A7 R[0:32:07] 198.78.127.13 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:11] 202.129.32.67 尝试用Ping 来探测本机，
) e5 b9 v' u# l5 v           该操作被拒绝。

& ?8 J" J, g/ Q* \, ?9 f  M[0:32:12] 142.154.14.61 尝试用Ping 来探测本机，
           该操作被拒绝。

; F. q0 P: K9 h9 ~( U) t[0:32:13] 61.52.239.129 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:13] 207.243.200.15 尝试用Ping 来探测本机，
4 g2 k0 ^: C! z           该操作被拒绝。
9 E5 ]5 L! |# C& B8 y! I1 j4 B
8 A7 X, |' W- X  B7 G3 x: _: M[0:32:15] 80.253.231.18 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:15] 220.188.4.239 尝试用Ping 来探测本机，
           该操作被拒绝。
: X/ l8 ^$ w; m0 f; s( H
[0:32:16] 216.43.0.134 尝试用Ping 来探测本机，
           该操作被拒绝。

- E( \. [. y  ~  k[0:32:16] 61.240.87.49 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:16] 61.150.77.30 尝试用Ping 来探测本机，
           该操作被拒绝。

! y) [, [' t) h* z1 U3 p6 ~[0:32:17] 211.97.117.132 尝试用Ping 来探测本机，
( I# a! c5 a8 F9 ]           该操作被拒绝。
9 I5 ]7 S. |0 U, ^9 r
[0:32:19] 206.231.224.3 尝试用Ping 来探测本机，
           该操作被拒绝。
% _" j% k" T# G1 F& i- _9 j
# N7 V- Q/ M+ ]7 s# ~+ X! ^5 w" b[0:32:19] 64.134.14.126 尝试用Ping 来探测本机，
5 ~5 @2 l' O+ g- g0 a           该操作被拒绝。

* ~" S% W5 P+ |  g6 T[0:32:21] 61.51.226.254 尝试用Ping 来探测本机，
           该操作被拒绝。
8 h/ ?- a/ A+ n- z9 f% ?" z
# i& S0 V2 b  R) I9 X: P! a" P[0:32:26] 12.160.12.131 尝试用Ping 来探测本机，
1 s. R8 M8 Z- E* {+ R           该操作被拒绝。
9 c( s+ ^- ^" D; }8 e/ v: p
[0:32:26] 12.2.11.131 尝试用Ping 来探测本机，
( e8 l. r6 }1 c* Q# g4 e- g5 ~/ g" h           该操作被拒绝。
+ d  B0 |* C; o
! H$ ^1 W! K# }2 ~7 s[0:32:26] 66.149.12.202 尝试用Ping 来探测本机，
           该操作被拒绝。
; ]% N% t- Z! r
2 M4 ~' q* O; x* \1 ~. E[0:32:27] 216.68.20.13 尝试用Ping 来探测本机，
, o* K) v; b3 \           该操作被拒绝。

6 u& r( j( @7 S8 Q0 ]- _[0:32:31] 63.117.141.71 尝试用Ping 来探测本机，
9 }& X" D! U3 i& l           该操作被拒绝。

2 I2 ~! d6 n; i" e6 A2 {[0:32:37] 66.234.239.77 尝试用Ping 来探测本机，
           该操作被拒绝。
: I5 `3 o7 `4 L( i0 l& F% A6 ]4 N
2 _# q; ?7 w$ f% R3 a; j) y, w[0:32:39] 141.149.176.188 尝试用Ping 来探测本机，
           该操作被拒绝。
5 I7 Z* n. d+ j' ~9 K* l. K
[0:32:43] 218.253.32.80 尝试用Ping 来探测本机，
, n+ S( ?! N) k0 c: b/ O+ x7 A           该操作被拒绝。

[0:32:45] 66.131.19.62 尝试用Ping 来探测本机，
9 v$ t& ?' C' d; l3 M; k           该操作被拒绝。
/ |0 [5 [1 P8 o' m/ M/ J5 {
8 N( Y+ ?4 _$ x[0:32:49] 206.102.214.69 尝试用Ping 来探测本机，
5 ~5 R. t" ~3 V6 t* \) Z" F           该操作被拒绝。
, M, o, g% A  F0 R
) T2 U$ y$ n! y, g) ?[0:32:50] 204.244.37.118 尝试用Ping 来探测本机，
           该操作被拒绝。

8 [9 \; c) g2 p; t) N" w" ~( Y[0:32:51] 63.138.23.217 尝试用Ping 来探测本机，
  r7 P# Q2 `6 k% e6 u1 ?; H           该操作被拒绝。

[0:32:51] 218.79.159.39 尝试用Ping 来探测本机，
           该操作被拒绝。

3 U9 |, S* Z4 ]3 Y- X+ f[0:32:53] 218.109.140.60 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:53] 65.206.146.18 尝试用Ping 来探测本机，
           该操作被拒绝。

& D* G4 T* O6 _) A[0:32:58] 64.222.16.219 尝试用Ping 来探测本机，
           该操作被拒绝。

* q  Z8 `5 H9 y0 G. G[0:32:59] 66.167.252.115 尝试用Ping 来探测本机，
" h+ d5 Z( G/ l( f2 |0 J           该操作被拒绝。

[0:32:59] 165.165.26.28 尝试用Ping 来探测本机，
           该操作被拒绝。

/ ?- j4 C& Z8 k, ]% k: t[0:33:01] 80.202.67.194 尝试用Ping 来探测本机，
           该操作被拒绝。

4 A- \! [% b+ y6 ~1 J! @[0:33:02] 61.185.73.155 尝试用Ping 来探测本机，
           该操作被拒绝。
! ~7 G+ S# r* t; }& j
7 \( |) T. i% A& x2 t[0:33:03] 61.133.192.58 尝试用Ping 来探测本机，
           该操作被拒绝。
: [& `2 b, ^( f- g2 |% ~% ~
* U/ J4 |9 n  Z[0:33:03] 211.90.88.43 尝试用Ping 来探测本机，
           该操作被拒绝。

# @( b. N2 x* E9 `0 v( ][0:33:06] 61.189.159.72 尝试用Ping 来探测本机，
           该操作被拒绝。

3 L& \3 e  J6 K& }: Z' L; F[0:33:07] 141.150.119.77 尝试用Ping 来探测本机，
, X' U+ H( q' _0 @1 N$ k* b5 Z. q           该操作被拒绝。

3 |- k9 c6 x& Q" z1 C6 K- \5 t[0:33:08] 61.111.192.221 尝试用Ping 来探测本机，
9 T7 I- O3 X3 T( r           该操作被拒绝。
4 A5 o' p7 K3 e% b; l$ L) {
[0:33:11] 206.134.177.29 尝试用Ping 来探测本机，
           该操作被拒绝。

0 u/ b$ f7 X! d* ^* s5 A. B

天那！！又有了
$ l5 m  R! E. v0 h0 L太恐怖了

猴子很忙

晕死。。。
9 [" ^1 ~0 f7 ]. x防火墙不停的跳啊。。

丹格格

我都吓死了，而且又没有补丁~~~~~~~~

补丁要19号下午才有呢！

怎么会这样的,看来要少打电脑了

唉~~~98都不用担心~

嘿嘿~

那就装双系统

紫衣游吟

98一样的啊，怎么不用担心？

补丁哪里有下载？

以下是引用拉拉在2003-8-20 10:40:00的发言：
补丁哪里有下载？

http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&DisplayLang=zh-cn  
0 J4 z) J. P) U3 `

~小健~

那怎么办？

打补丁啊
8 I% J/ A1 U* l8 k0 J2 y这样就好了呀
6 F* v( X: `$ j/ ?然后要经常更新杀毒软件

佚云

偶重新装了便XP，就到微软升级网站打了下补丁就中了，NND，这年头病毒真强.打补丁都来不及

冰冷

强！！

我本正常

怕怕啊，今年真是多灾多难啊

还好病毒防火墙自动更新的