RPC漏洞警钟持续作响 新一轮病毒攻击已开始

小鱼头

金山毒霸应急处理中心昨晚截获到一起速度极快的蠕虫病毒，命名为“冲击波克星”（Worm.KillMsBlast)，危险级4A，并已经紧急制作升级数据提供下载。此蠕虫在发现之内数小时内已经感染数十万台机器。遍布教育网、铁通网、联通网，几乎现在几乎只要打开一台机器连通Internet，就会在半分钟内接到来自各个不同方向的数百个连接尝试。
* G- k$ G/ ~, o
$ ^8 Q- `+ }* a5 q) M  C+ e　　新一轮的蠕虫爆发已然悄悄开始，据金山毒霸反病毒工程师介绍，此蠕虫主要还是通过RPC漏洞发起攻击，复制自身。但与前几例RPC蠕虫有这明显的不同之处，首先在于这个蠕虫侵入系统之后首先检测系统是否已经感染了“冲击波”病毒，如果感染了“冲击波”病毒，“冲击波克星”首先会将系统中的“冲击波”病毒清除的干干净净，并会尝试从微软网站上下载RPC漏洞补丁程序，将受感染的系统打上补丁。并随之开启开启上百个线程疯狂探测IP地址，如果ping通目标ip地址，就尝试通过RPC漏洞快速传播自己，消耗大量CPU和网络资源，并且有可能会导致系统死机。
2 u7 Z: {9 a0 i7 o3 f) L
　　由于此蠕虫的攻击方式独具特色，具有很强的针对性，并不像以往的蠕虫那样随机生成ip，而是有的放矢的针对可以连通的ip地址发起攻击。同时在被侵入的系统中开启百多个线程同时工作，使得此蠕虫的攻击传播速度比以往的蠕虫增大了数百倍有余。
$ z0 P' G# h' z
　　金山毒霸反病毒工程师提醒广大用户，一定要及时安装系统补丁，并且及时安装网络防火墙并实时升级杀毒软件。

　　已经安装有网络防火墙的用户，请关闭PING数据包的ICMP连接许可，防备被病毒多次尝试连接造成的不稳定因素

汗死,偶同学暴走吧

猴子很忙

汗。。。刚刚打开天网。。
! R+ ]9 O: T' j! V( s& X
5 `: j6 |6 F* @( {% r[0:31:05] 61.52.157.100 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:31:07] 64.126.162.92 尝试用Ping 来探测本机，
. r) N/ w0 R, P9 c3 P           该操作被拒绝。

" t+ {! K2 ?+ \[0:31:15] 218.24.238.20 尝试用Ping 来探测本机，
           该操作被拒绝。

4 k. V2 y9 L* o; b% ][0:31:16] 202.98.226.138 尝试用Ping 来探测本机，
( I, V' p$ F" ]- J           该操作被拒绝。
& ?* s& ^* q: ~' ]2 p9 ?
[0:31:22] 67.34.98.117 尝试用Ping 来探测本机，
5 Q" Y6 G% U9 b6 V3 }  r7 p           该操作被拒绝。

8 g  N3 d% D) }. k[0:31:35] 151.204.207.157 尝试用Ping 来探测本机，
           该操作被拒绝。
1 L$ C8 y, G; i' a1 S# S4 ]
  C. |! l2 ^- d$ E[0:31:36] 80.179.95.83 尝试用Ping 来探测本机，
' Z# {8 |" f  [9 o  F( L, N           该操作被拒绝。
1 u2 C8 R5 ~# s9 z) l
* l# E$ u! P6 C% ^) k( q% J8 D[0:31:37] 129.170.155.187 尝试用Ping 来探测本机，
           该操作被拒绝。

; m( I% }1 j/ F- p$ y* L1 x& [' S[0:31:37] 218.65.126.132试图连接本机的Http[80]端口，
           TCP标志：S，
- X' x: t% S0 ~* i7 R           该操作被拒绝。

[0:31:37] 210.85.98.68 尝试用Ping 来探测本机，
) \4 |, v$ n/ e" e1 h$ ?           该操作被拒绝。
" F$ J. r, z8 \' ^/ [  w8 A
8 R0 O; k. w0 ^" l5 U[0:31:38] 209.206.190.132 尝试用Ping 来探测本机，
" B, q" S5 l( x+ R# T8 N3 B           该操作被拒绝。

$ R. d3 n: w* L4 Z  ]5 O[0:31:40] 218.65.126.132试图连接本机的Http[80]端口，
           TCP标志：S，
           该操作被拒绝。
, i- o* n* J- @8 J" `
( @9 {4 [9 R. Q5 x4 ~[0:31:41] 210.107.40.64 尝试用Ping 来探测本机，
           该操作被拒绝。

5 N& n8 S9 s6 l  @* Y- L[0:31:43] 165.121.238.97 尝试用Ping 来探测本机，
           该操作被拒绝。

* A/ \% Y: C+ @5 \6 ]2 b% W[0:31:46] 218.65.126.132试图连接本机的Http[80]端口，
) M2 g& Y( U# Y+ a, `8 h           TCP标志：S，
           该操作被拒绝。
$ @1 p; ^3 B  ~
  \$ l$ s7 g; B. a: g- x[0:31:48] 141.155.148.23 尝试用Ping 来探测本机，
           该操作被拒绝。

8 V0 l$ G) r! ]0 X! V[0:31:48] 218.7.148.121 尝试用Ping 来探测本机，
% }9 i- a& W" q+ ~) H  f6 W' a           该操作被拒绝。

[0:31:52] 68.164.136.230 尝试用Ping 来探测本机，
2 n0 \% o$ N( M+ v           该操作被拒绝。
3 v# j* P/ i3 F9 U6 B$ m' m
& q; Q0 h: \# w# n1 @& x[0:31:52] 218.98.69.66 尝试用Ping 来探测本机，
           该操作被拒绝。
1 \8 ?* G8 I4 ^; U
# ^" _) Y0 Z9 t/ G: H4 o[0:31:53] 66.243.175.200 尝试用Ping 来探测本机，
) Z- k( E# _2 d+ e4 ?0 k- R7 a1 Y           该操作被拒绝。

' N  o4 g( D; g[0:32:05] 128.107.248.220 尝试用Ping 来探测本机，
6 \* V0 i$ |! e8 S           该操作被拒绝。

[0:32:07] 198.78.127.13 尝试用Ping 来探测本机，
           该操作被拒绝。
  ^- o$ W9 o: J2 v0 c
- R: B# ^" ]& e# _+ N, S( W' R[0:32:11] 202.129.32.67 尝试用Ping 来探测本机，
           该操作被拒绝。
6 l+ f$ K0 X3 @4 a, {
[0:32:12] 142.154.14.61 尝试用Ping 来探测本机，
, m, S- e) [# }! u, t. z7 |$ p           该操作被拒绝。
& @/ p* A1 U/ m: Y& X: x1 e9 ~1 }9 D
4 h/ l+ n- c' g& W' o$ R7 {[0:32:13] 61.52.239.129 尝试用Ping 来探测本机，
           该操作被拒绝。
9 A6 u- C. m$ ?2 E" G
[0:32:13] 207.243.200.15 尝试用Ping 来探测本机，
           该操作被拒绝。

; i0 |0 z9 z- M2 h, @[0:32:15] 80.253.231.18 尝试用Ping 来探测本机，
           该操作被拒绝。
8 Q3 t' e- |! s2 g6 p
/ {- K9 L$ o# J9 b4 l[0:32:15] 220.188.4.239 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:16] 216.43.0.134 尝试用Ping 来探测本机，
. e% A. l& x! H           该操作被拒绝。

[0:32:16] 61.240.87.49 尝试用Ping 来探测本机，
( f& K: e& R" Z' h7 n! Y, n' }           该操作被拒绝。

2 a! C5 B4 V  ?5 }[0:32:16] 61.150.77.30 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:17] 211.97.117.132 尝试用Ping 来探测本机，
           该操作被拒绝。
- }+ _! J  U' H9 f; U' w* A
3 J' Y* h# K7 ^% |3 r[0:32:19] 206.231.224.3 尝试用Ping 来探测本机，
0 ^" d0 B9 f: O* C           该操作被拒绝。
3 m2 x% a7 V3 m4 B
2 Z/ o- t' e" q0 E" G8 F[0:32:19] 64.134.14.126 尝试用Ping 来探测本机，
/ U2 O7 d3 T: E1 u           该操作被拒绝。
3 t( E9 Z9 ]# s* S; C2 l. E1 R2 A
' g7 U1 D( }; r; P* ]6 \* ]9 x[0:32:21] 61.51.226.254 尝试用Ping 来探测本机，
" n1 q. r' [( ]# q           该操作被拒绝。
5 _+ _* _2 H$ E; N
- e3 h- j1 J+ _[0:32:26] 12.160.12.131 尝试用Ping 来探测本机，
           该操作被拒绝。

6 D$ c7 M3 m* \[0:32:26] 12.2.11.131 尝试用Ping 来探测本机，
2 g( y  \  m: _           该操作被拒绝。
' i, D. B0 a5 S8 q: ]; n; q
% a* |$ ?* y; n9 G" E* r9 k3 y[0:32:26] 66.149.12.202 尝试用Ping 来探测本机，
           该操作被拒绝。
; y$ c' C( @: v& p7 p3 a# C2 E& f! d
, v5 r. t  L; o7 H/ n[0:32:27] 216.68.20.13 尝试用Ping 来探测本机，
           该操作被拒绝。
; h4 n+ A2 n3 n6 X' L+ C' f
[0:32:31] 63.117.141.71 尝试用Ping 来探测本机，
: s3 ?; u& V6 L0 d+ y           该操作被拒绝。

[0:32:37] 66.234.239.77 尝试用Ping 来探测本机，
" p5 I# `' C: Y! D: h, ~           该操作被拒绝。
0 n" L% R( i" O; q
+ ~9 ~% N$ |$ Y. s& q: b# G[0:32:39] 141.149.176.188 尝试用Ping 来探测本机，
/ Y) ?  ^! s. w/ E: y/ I) H2 b3 K           该操作被拒绝。

- O9 H/ P' A: h+ W/ F[0:32:43] 218.253.32.80 尝试用Ping 来探测本机，
           该操作被拒绝。
! B4 l# u9 h! x2 [+ ], z
' w" d5 ^1 P1 o8 R[0:32:45] 66.131.19.62 尝试用Ping 来探测本机，
           该操作被拒绝。
" W6 R, Y; U" U- T& P
[0:32:49] 206.102.214.69 尝试用Ping 来探测本机，
  M! b. M$ u- e" \8 p( T1 e5 l5 c2 I           该操作被拒绝。

[0:32:50] 204.244.37.118 尝试用Ping 来探测本机，
! f2 O2 a+ n* G9 j( N; i3 @. Q           该操作被拒绝。
5 j- x+ ?: G( ^( n3 q
2 i  f/ N8 G. E7 Q[0:32:51] 63.138.23.217 尝试用Ping 来探测本机，
1 Q  I9 F3 s1 C: W# j1 e8 ?% C           该操作被拒绝。

$ }) a3 \; Y- c4 A. X[0:32:51] 218.79.159.39 尝试用Ping 来探测本机，
           该操作被拒绝。
: K5 X% y! i4 h( }
2 j' `) ~! O+ W, H* d7 H[0:32:53] 218.109.140.60 尝试用Ping 来探测本机，
           该操作被拒绝。

6 \3 T( ]; F3 N& G) D' x[0:32:53] 65.206.146.18 尝试用Ping 来探测本机，
           该操作被拒绝。

6 m! l- b+ v  |1 y[0:32:58] 64.222.16.219 尝试用Ping 来探测本机，
           该操作被拒绝。
; c& ^' B' \9 r( g  @4 C; V' Y
[0:32:59] 66.167.252.115 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:59] 165.165.26.28 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:33:01] 80.202.67.194 尝试用Ping 来探测本机，
" E* ]" o# @/ }* U2 {& G; `6 _           该操作被拒绝。

; P$ i7 L8 t0 u0 C( S# U3 \6 E[0:33:02] 61.185.73.155 尝试用Ping 来探测本机，
           该操作被拒绝。
: y( u+ F5 g2 n. o2 c
[0:33:03] 61.133.192.58 尝试用Ping 来探测本机，
           该操作被拒绝。
& T5 ~% h+ r7 _: G& k3 _
[0:33:03] 211.90.88.43 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:33:06] 61.189.159.72 尝试用Ping 来探测本机，
( J5 s/ E; J. Y           该操作被拒绝。
9 ?- a* ^9 K+ F% r' t( X
" t$ ]- V- d$ |" V[0:33:07] 141.150.119.77 尝试用Ping 来探测本机，
           该操作被拒绝。
6 X1 a, i7 |4 _9 F
[0:33:08] 61.111.192.221 尝试用Ping 来探测本机，
6 q4 F+ q/ ?$ I8 `           该操作被拒绝。

[0:33:11] 206.134.177.29 尝试用Ping 来探测本机，
/ W  T, \% ~: e1 q. Y           该操作被拒绝。
8 O! k! m2 N& G: l# v5 |8 o

天那！！又有了
太恐怖了

猴子很忙

晕死。。。
5 i7 Q' i  b- @  [防火墙不停的跳啊。。

丹格格

我都吓死了，而且又没有补丁~~~~~~~~

补丁要19号下午才有呢！

怎么会这样的,看来要少打电脑了

唉~~~98都不用担心~

' O% P% x  B5 l4 E0 p+ U嘿嘿~

那就装双系统

紫衣游吟

98一样的啊，怎么不用担心？

补丁哪里有下载？

以下是引用拉拉在2003-8-20 10:40:00的发言：
6 ~1 x: G7 A. e补丁哪里有下载？

http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&DisplayLang=zh-cn  

~小健~

那怎么办？

打补丁啊
: m# Q, y* j, s' J1 g9 d+ I这样就好了呀
然后要经常更新杀毒软件

佚云

偶重新装了便XP，就到微软升级网站打了下补丁就中了，NND，这年头病毒真强.打补丁都来不及

冰冷

强！！

我本正常

怕怕啊，今年真是多灾多难啊

还好病毒防火墙自动更新的