RPC漏洞警钟持续作响 新一轮病毒攻击已开始

小鱼头

金山毒霸应急处理中心昨晚截获到一起速度极快的蠕虫病毒，命名为“冲击波克星”（Worm.KillMsBlast)，危险级4A，并已经紧急制作升级数据提供下载。此蠕虫在发现之内数小时内已经感染数十万台机器。遍布教育网、铁通网、联通网，几乎现在几乎只要打开一台机器连通Internet，就会在半分钟内接到来自各个不同方向的数百个连接尝试。

% v; `4 l  h' p- b　　新一轮的蠕虫爆发已然悄悄开始，据金山毒霸反病毒工程师介绍，此蠕虫主要还是通过RPC漏洞发起攻击，复制自身。但与前几例RPC蠕虫有这明显的不同之处，首先在于这个蠕虫侵入系统之后首先检测系统是否已经感染了“冲击波”病毒，如果感染了“冲击波”病毒，“冲击波克星”首先会将系统中的“冲击波”病毒清除的干干净净，并会尝试从微软网站上下载RPC漏洞补丁程序，将受感染的系统打上补丁。并随之开启开启上百个线程疯狂探测IP地址，如果ping通目标ip地址，就尝试通过RPC漏洞快速传播自己，消耗大量CPU和网络资源，并且有可能会导致系统死机。

　　由于此蠕虫的攻击方式独具特色，具有很强的针对性，并不像以往的蠕虫那样随机生成ip，而是有的放矢的针对可以连通的ip地址发起攻击。同时在被侵入的系统中开启百多个线程同时工作，使得此蠕虫的攻击传播速度比以往的蠕虫增大了数百倍有余。
0 \: U, [7 L3 G2 C9 I0 i  g
　　金山毒霸反病毒工程师提醒广大用户，一定要及时安装系统补丁，并且及时安装网络防火墙并实时升级杀毒软件。

. V' {7 ]* X; k2 C9 x　　已经安装有网络防火墙的用户，请关闭PING数据包的ICMP连接许可，防备被病毒多次尝试连接造成的不稳定因素

汗死,偶同学暴走吧

猴子很忙

汗。。。刚刚打开天网。。
% V1 b* T9 \0 ?6 \& f, F
$ A+ a2 v) W# C( D" m[0:31:05] 61.52.157.100 尝试用Ping 来探测本机，
           该操作被拒绝。
& }0 R7 n1 q7 R: c; L  X4 i
' B) e/ o& \( k[0:31:07] 64.126.162.92 尝试用Ping 来探测本机，
" z( \0 n1 M7 V, j           该操作被拒绝。

( g5 k- I3 G  S0 U[0:31:15] 218.24.238.20 尝试用Ping 来探测本机，
: ~! o3 O- y$ Q) c           该操作被拒绝。

[0:31:16] 202.98.226.138 尝试用Ping 来探测本机，
7 X  J9 L: w" {* K. V! ^6 {           该操作被拒绝。

9 z9 K4 y1 F- m* x* U. G' E+ t[0:31:22] 67.34.98.117 尝试用Ping 来探测本机，
4 j- O2 G6 J/ @0 k# d           该操作被拒绝。

[0:31:35] 151.204.207.157 尝试用Ping 来探测本机，
           该操作被拒绝。
; t. i& L; h0 p6 \: \+ i
[0:31:36] 80.179.95.83 尝试用Ping 来探测本机，
$ L3 x7 g! }) g2 c% f           该操作被拒绝。

[0:31:37] 129.170.155.187 尝试用Ping 来探测本机，
% j8 }  S7 X/ A+ I; c  }4 f1 |           该操作被拒绝。

[0:31:37] 218.65.126.132试图连接本机的Http[80]端口，
           TCP标志：S，
8 ]3 c3 u) h# E3 _* H           该操作被拒绝。

[0:31:37] 210.85.98.68 尝试用Ping 来探测本机，
2 e: R6 Y1 i) S% p1 Z. b# |           该操作被拒绝。
5 ^6 m6 l( g9 L
[0:31:38] 209.206.190.132 尝试用Ping 来探测本机，
           该操作被拒绝。

5 m- }3 V# X# ?, V& j( k[0:31:40] 218.65.126.132试图连接本机的Http[80]端口，
           TCP标志：S，
           该操作被拒绝。

, h) n" g. S1 t1 J: C[0:31:41] 210.107.40.64 尝试用Ping 来探测本机，
           该操作被拒绝。

! N/ x' P9 p$ g0 A5 D[0:31:43] 165.121.238.97 尝试用Ping 来探测本机，
4 z1 h* r% J1 `5 p: }+ H- @           该操作被拒绝。

/ ?- H+ `, m( k6 I* w[0:31:46] 218.65.126.132试图连接本机的Http[80]端口，
# U+ X8 L* h) X' _2 Y           TCP标志：S，
           该操作被拒绝。
! Y4 `! w1 ]" C6 y, [* J3 ]9 l: w5 A
8 ]. u1 ]% g7 H7 S[0:31:48] 141.155.148.23 尝试用Ping 来探测本机，
           该操作被拒绝。

4 J8 ^, w2 @  @  m) W. L" Y0 c6 q* ][0:31:48] 218.7.148.121 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:31:52] 68.164.136.230 尝试用Ping 来探测本机，
  x6 w  C3 C/ W5 D! K           该操作被拒绝。
, U1 s, X1 _! O0 ~
[0:31:52] 218.98.69.66 尝试用Ping 来探测本机，
           该操作被拒绝。
' |2 |6 b# }, _" o" u
[0:31:53] 66.243.175.200 尝试用Ping 来探测本机，
  F$ ?$ j$ G2 R; P           该操作被拒绝。

[0:32:05] 128.107.248.220 尝试用Ping 来探测本机，
' D: _  [2 l3 Z+ A' _) z# _           该操作被拒绝。

& d2 q8 ^9 d9 N" ][0:32:07] 198.78.127.13 尝试用Ping 来探测本机，
8 U# k& \% {: b. {8 {           该操作被拒绝。

, P5 P4 H  S. S$ E+ m2 M4 z[0:32:11] 202.129.32.67 尝试用Ping 来探测本机，
4 |+ ]. N! x% }. z0 p1 t           该操作被拒绝。
' K( a: A/ q) q4 P' d. o
[0:32:12] 142.154.14.61 尝试用Ping 来探测本机，
& B, o* p' p" C) B8 y6 i2 }! C           该操作被拒绝。
) F, Z" F+ D# t4 ]: m3 d, Z
% C% i: {" V+ U3 Q[0:32:13] 61.52.239.129 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:13] 207.243.200.15 尝试用Ping 来探测本机，
           该操作被拒绝。

4 M, L: c0 S" z2 w3 _[0:32:15] 80.253.231.18 尝试用Ping 来探测本机，
           该操作被拒绝。

* a: L3 a/ }0 K. v4 D/ ?[0:32:15] 220.188.4.239 尝试用Ping 来探测本机，
% j# L/ a0 t- H6 w; y4 k  U2 F           该操作被拒绝。

# z& P2 v/ s& J" f- C! x[0:32:16] 216.43.0.134 尝试用Ping 来探测本机，
           该操作被拒绝。
: Q0 S: B; P5 O- H7 x/ r' v
% S0 ^5 J' u3 m[0:32:16] 61.240.87.49 尝试用Ping 来探测本机，
           该操作被拒绝。
0 O- u, e; R0 c9 f6 N* t" n6 U
: F/ l4 j; s2 z1 d4 K[0:32:16] 61.150.77.30 尝试用Ping 来探测本机，
1 E1 V& L+ w0 E+ g3 m4 T. @           该操作被拒绝。
0 s. ^% E# i/ E# s; @# X1 P
6 {- e: x$ X$ V' A" W+ p[0:32:17] 211.97.117.132 尝试用Ping 来探测本机，
  K7 X/ r( H+ P& n0 E2 k' d. j           该操作被拒绝。

[0:32:19] 206.231.224.3 尝试用Ping 来探测本机，
9 O( G: M$ {7 ~) t$ g! y' _           该操作被拒绝。
* q& i% O; |1 e& u( w
' s# g% B/ p7 y0 D/ d* _3 A% c[0:32:19] 64.134.14.126 尝试用Ping 来探测本机，
$ R  R2 o/ v3 `           该操作被拒绝。

" H3 d3 F6 T, }' ~( r7 ^[0:32:21] 61.51.226.254 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:26] 12.160.12.131 尝试用Ping 来探测本机，
           该操作被拒绝。
0 r3 Y+ A: r; |$ K- E) I' ?7 b2 c5 @
[0:32:26] 12.2.11.131 尝试用Ping 来探测本机，
+ X8 L5 b: O+ [$ k$ n7 e- q* R           该操作被拒绝。

[0:32:26] 66.149.12.202 尝试用Ping 来探测本机，
           该操作被拒绝。
' g. E( [! G8 A8 Y0 ~' ~$ N: B
% L  X) q3 L8 ^9 d2 }9 H[0:32:27] 216.68.20.13 尝试用Ping 来探测本机，
           该操作被拒绝。

3 |- t. s+ w7 w  y1 D, [[0:32:31] 63.117.141.71 尝试用Ping 来探测本机，
8 T! @! L: u: V, V  |4 p) _           该操作被拒绝。

) n6 p4 h+ h9 f* X) b[0:32:37] 66.234.239.77 尝试用Ping 来探测本机，
           该操作被拒绝。
: |+ [4 }- ]& `* @4 R  h5 S
! j- x/ `- `) o3 T" j. o8 t[0:32:39] 141.149.176.188 尝试用Ping 来探测本机，
           该操作被拒绝。
: ]5 Q  o& s" Q/ M. o+ P
[0:32:43] 218.253.32.80 尝试用Ping 来探测本机，
           该操作被拒绝。

4 e: B' n  a3 o3 a( W[0:32:45] 66.131.19.62 尝试用Ping 来探测本机，
5 }, \" a9 C' u2 B0 |& f           该操作被拒绝。
5 |6 }( N$ V# }7 u2 M
[0:32:49] 206.102.214.69 尝试用Ping 来探测本机，
# D2 D6 _3 _6 v. C: B( m           该操作被拒绝。
5 ?! z2 w, E: k6 u0 F0 H
. }6 {1 k2 y5 p/ x. c[0:32:50] 204.244.37.118 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:51] 63.138.23.217 尝试用Ping 来探测本机，
           该操作被拒绝。
8 c3 U: c6 [! F+ T$ C# Q) [
[0:32:51] 218.79.159.39 尝试用Ping 来探测本机，
           该操作被拒绝。
; `9 H. ?, |$ V8 T
& p" H: a" F8 A" H. P9 J[0:32:53] 218.109.140.60 尝试用Ping 来探测本机，
           该操作被拒绝。
+ h) o+ i0 i+ @5 D+ q9 z1 k4 d
[0:32:53] 65.206.146.18 尝试用Ping 来探测本机，
8 }0 a/ Y5 b+ C# U7 {           该操作被拒绝。

0 X, t0 |1 h7 R( y* ][0:32:58] 64.222.16.219 尝试用Ping 来探测本机，
$ Y8 I% r' s3 h$ r8 R' z           该操作被拒绝。

[0:32:59] 66.167.252.115 尝试用Ping 来探测本机，
           该操作被拒绝。

2 D9 |. ~0 H% M0 R5 o[0:32:59] 165.165.26.28 尝试用Ping 来探测本机，
- k) W  S$ e! o& g: x9 M; d           该操作被拒绝。

6 Y! \% M( ?! K' b" x: b2 B; |[0:33:01] 80.202.67.194 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:33:02] 61.185.73.155 尝试用Ping 来探测本机，
" w/ u/ d- I" u# G           该操作被拒绝。
9 N5 }$ l& F( O
4 [. E; d/ p3 D8 G[0:33:03] 61.133.192.58 尝试用Ping 来探测本机，
5 N1 N+ m% @3 p, w- x$ I           该操作被拒绝。

0 u  T7 V! s1 k  r[0:33:03] 211.90.88.43 尝试用Ping 来探测本机，
           该操作被拒绝。
# T: [5 W& a% R) K8 c$ Q9 A8 a& _+ V
[0:33:06] 61.189.159.72 尝试用Ping 来探测本机，
           该操作被拒绝。

  Q9 Z$ k' \0 r6 m7 n3 C5 O4 b2 n[0:33:07] 141.150.119.77 尝试用Ping 来探测本机，
           该操作被拒绝。

3 y1 n. _. p! I. u7 N[0:33:08] 61.111.192.221 尝试用Ping 来探测本机，
) U; G8 H8 X# d; g: H1 W, z; s           该操作被拒绝。

[0:33:11] 206.134.177.29 尝试用Ping 来探测本机，
9 t% {& y" x# g6 t( Q* w, j           该操作被拒绝。
! u8 ^* Y' z* _
4 F9 j2 ?$ h5 e6 G, ~0 X7 H9 k

天那！！又有了
+ p) i2 H: i" [" N% P7 J6 J太恐怖了

猴子很忙

晕死。。。
防火墙不停的跳啊。。

丹格格

我都吓死了，而且又没有补丁~~~~~~~~
; O4 h/ h2 s3 ~  h/ T# B; M0 v
补丁要19号下午才有呢！

怎么会这样的,看来要少打电脑了

唉~~~98都不用担心~

嘿嘿~

那就装双系统

紫衣游吟

98一样的啊，怎么不用担心？

补丁哪里有下载？

以下是引用拉拉在2003-8-20 10:40:00的发言：
$ ^6 b) _4 y8 b: R* q8 W0 x补丁哪里有下载？

http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&DisplayLang=zh-cn  

~小健~

那怎么办？

打补丁啊
这样就好了呀
然后要经常更新杀毒软件

佚云

偶重新装了便XP，就到微软升级网站打了下补丁就中了，NND，这年头病毒真强.打补丁都来不及

冰冷

强！！

我本正常

怕怕啊，今年真是多灾多难啊

还好病毒防火墙自动更新的