RPC漏洞警钟持续作响 新一轮病毒攻击已开始

小鱼头

金山毒霸应急处理中心昨晚截获到一起速度极快的蠕虫病毒，命名为“冲击波克星”（Worm.KillMsBlast)，危险级4A，并已经紧急制作升级数据提供下载。此蠕虫在发现之内数小时内已经感染数十万台机器。遍布教育网、铁通网、联通网，几乎现在几乎只要打开一台机器连通Internet，就会在半分钟内接到来自各个不同方向的数百个连接尝试。
9 G5 n9 e; r  a# D# h
　　新一轮的蠕虫爆发已然悄悄开始，据金山毒霸反病毒工程师介绍，此蠕虫主要还是通过RPC漏洞发起攻击，复制自身。但与前几例RPC蠕虫有这明显的不同之处，首先在于这个蠕虫侵入系统之后首先检测系统是否已经感染了“冲击波”病毒，如果感染了“冲击波”病毒，“冲击波克星”首先会将系统中的“冲击波”病毒清除的干干净净，并会尝试从微软网站上下载RPC漏洞补丁程序，将受感染的系统打上补丁。并随之开启开启上百个线程疯狂探测IP地址，如果ping通目标ip地址，就尝试通过RPC漏洞快速传播自己，消耗大量CPU和网络资源，并且有可能会导致系统死机。
7 {0 W6 A. y- f. v" Z
8 _0 {  ^0 U- x0 e  x　　由于此蠕虫的攻击方式独具特色，具有很强的针对性，并不像以往的蠕虫那样随机生成ip，而是有的放矢的针对可以连通的ip地址发起攻击。同时在被侵入的系统中开启百多个线程同时工作，使得此蠕虫的攻击传播速度比以往的蠕虫增大了数百倍有余。

　　金山毒霸反病毒工程师提醒广大用户，一定要及时安装系统补丁，并且及时安装网络防火墙并实时升级杀毒软件。

$ n# u" Z/ ?# @$ }3 Q. y" x　　已经安装有网络防火墙的用户，请关闭PING数据包的ICMP连接许可，防备被病毒多次尝试连接造成的不稳定因素

汗死,偶同学暴走吧

猴子很忙

汗。。。刚刚打开天网。。

[0:31:05] 61.52.157.100 尝试用Ping 来探测本机，
0 u9 \5 j  V2 s9 Y  g) ]! o           该操作被拒绝。

[0:31:07] 64.126.162.92 尝试用Ping 来探测本机，
6 A5 q% R3 |  ^0 y) K1 Y' q           该操作被拒绝。
+ ?1 ?+ \* T2 ]$ T* h9 v: w, I! M
8 h% r) s' S4 h& L$ ~5 y[0:31:15] 218.24.238.20 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:31:16] 202.98.226.138 尝试用Ping 来探测本机，
( N9 S2 y; p) R. z; `           该操作被拒绝。

! o- M) \* J/ \" ^3 {0 d[0:31:22] 67.34.98.117 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:31:35] 151.204.207.157 尝试用Ping 来探测本机，
  M' N; V( @9 u7 ?           该操作被拒绝。
' q( V2 F% j, o+ G$ z: p# Q/ B
[0:31:36] 80.179.95.83 尝试用Ping 来探测本机，
           该操作被拒绝。
0 [. U2 [" N$ {# f% t4 }% i
[0:31:37] 129.170.155.187 尝试用Ping 来探测本机，
           该操作被拒绝。

' @7 L, J5 p0 ]5 S[0:31:37] 218.65.126.132试图连接本机的Http[80]端口，
           TCP标志：S，
7 L, L6 @: b) g7 P, h3 d           该操作被拒绝。

[0:31:37] 210.85.98.68 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:31:38] 209.206.190.132 尝试用Ping 来探测本机，
           该操作被拒绝。
# q' Y( r0 j0 d- F0 ~. G; ~8 }
2 i0 t# w/ l( U! G* W  C5 M[0:31:40] 218.65.126.132试图连接本机的Http[80]端口，
           TCP标志：S，
4 m# r% \% D, X. e/ b- U           该操作被拒绝。
; W  d0 \8 G! {0 O% d
" n, j2 ]  T; ~' m9 H/ }' [& i/ W4 e* j2 Q[0:31:41] 210.107.40.64 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:31:43] 165.121.238.97 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:31:46] 218.65.126.132试图连接本机的Http[80]端口，
) g( p+ c! d( [" a* i0 d5 L6 C9 G- W           TCP标志：S，
2 x& d! ?0 ^* t4 T) T! ^           该操作被拒绝。
$ t0 P* T( m  n$ P7 r
[0:31:48] 141.155.148.23 尝试用Ping 来探测本机，
9 q& u9 Z( i: r2 |3 w1 C6 }$ [' r6 h           该操作被拒绝。
& A3 A# d% {& l
[0:31:48] 218.7.148.121 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:31:52] 68.164.136.230 尝试用Ping 来探测本机，
           该操作被拒绝。

" T2 I8 u7 r3 Z[0:31:52] 218.98.69.66 尝试用Ping 来探测本机，
           该操作被拒绝。

6 f0 Z0 @. W3 U% E[0:31:53] 66.243.175.200 尝试用Ping 来探测本机，
5 q; L0 p  z+ i           该操作被拒绝。
: r7 |! _& V# V
( Y( C. Z! Z+ I% v" P[0:32:05] 128.107.248.220 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:07] 198.78.127.13 尝试用Ping 来探测本机，
           该操作被拒绝。
9 o4 l5 S  T6 z8 H% l- O6 D; C2 Q
[0:32:11] 202.129.32.67 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:12] 142.154.14.61 尝试用Ping 来探测本机，
           该操作被拒绝。
2 ^. Y" s& ?& _0 w( U  Q
[0:32:13] 61.52.239.129 尝试用Ping 来探测本机，
           该操作被拒绝。
2 {5 Y; t! @- m& l+ n
[0:32:13] 207.243.200.15 尝试用Ping 来探测本机，
% }+ ?# [9 p* z/ U           该操作被拒绝。

/ ]- E' t/ c% T1 J% L$ y5 }3 p9 P[0:32:15] 80.253.231.18 尝试用Ping 来探测本机，
           该操作被拒绝。

' Q, e7 O; Q$ f* y9 q& I4 E[0:32:15] 220.188.4.239 尝试用Ping 来探测本机，
! c) e) y( i! s' u* ?. C! u/ n" [           该操作被拒绝。
( Y- e. Y9 ]. U; d7 S  K
[0:32:16] 216.43.0.134 尝试用Ping 来探测本机，
% D8 r  y: g) t( _4 X) L           该操作被拒绝。

[0:32:16] 61.240.87.49 尝试用Ping 来探测本机，
           该操作被拒绝。
! X6 |9 E8 b' m/ Z5 Z
[0:32:16] 61.150.77.30 尝试用Ping 来探测本机，
% j& [# r4 x* M8 D' q- {! w6 E           该操作被拒绝。

[0:32:17] 211.97.117.132 尝试用Ping 来探测本机，
           该操作被拒绝。
: ]9 A- e$ I: r& L
[0:32:19] 206.231.224.3 尝试用Ping 来探测本机，
6 a1 g' V/ q& U( n# e$ r: C) `; y           该操作被拒绝。

[0:32:19] 64.134.14.126 尝试用Ping 来探测本机，
  i3 U( f2 N; h# W: `% X3 Z           该操作被拒绝。

# o. p4 z$ M# i+ x/ M; h# ^: r% j[0:32:21] 61.51.226.254 尝试用Ping 来探测本机，
6 F5 ~5 ^) C% O7 M7 m8 W           该操作被拒绝。

; R/ i/ z" b* W3 X$ [[0:32:26] 12.160.12.131 尝试用Ping 来探测本机，
           该操作被拒绝。

9 G) B' _9 }# x% t2 [" U[0:32:26] 12.2.11.131 尝试用Ping 来探测本机，
8 K$ K7 R, A9 S/ Q4 F" B; I           该操作被拒绝。

+ @7 Z9 _' _" u[0:32:26] 66.149.12.202 尝试用Ping 来探测本机，
           该操作被拒绝。

3 S9 ]) \9 w; z$ |  |[0:32:27] 216.68.20.13 尝试用Ping 来探测本机，
9 W! z& V! J7 ?1 T) ]           该操作被拒绝。
9 K# {3 H7 j# m9 S2 d+ i5 l3 l
* e. H8 X2 x5 Q$ s# q[0:32:31] 63.117.141.71 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:37] 66.234.239.77 尝试用Ping 来探测本机，
0 L. ~6 w+ G8 F! t. {           该操作被拒绝。
/ H4 O! I" p3 V. ^* o
" m7 N8 I# C7 m8 M[0:32:39] 141.149.176.188 尝试用Ping 来探测本机，
+ k* w) u( g- Q9 D           该操作被拒绝。

7 l# O) r/ h. j+ j$ O6 w: O[0:32:43] 218.253.32.80 尝试用Ping 来探测本机，
# c6 A2 i- g4 Q0 J- @1 k" k8 D           该操作被拒绝。
& E) Y" }& D% e. x8 T$ L2 _
3 [* |" _( O/ X( R[0:32:45] 66.131.19.62 尝试用Ping 来探测本机，
% Z  I+ i, y; Y' W" `! T7 u           该操作被拒绝。
* E, J- z  Q/ z; t" }# Z
[0:32:49] 206.102.214.69 尝试用Ping 来探测本机，
$ V& {" n$ R( m3 e           该操作被拒绝。

$ e8 \: P5 R9 n[0:32:50] 204.244.37.118 尝试用Ping 来探测本机，
           该操作被拒绝。
" n9 y0 @& r1 K& l. @2 x
$ {9 b: D! L5 X6 H4 @[0:32:51] 63.138.23.217 尝试用Ping 来探测本机，
. B4 Q" j/ u* j# n2 V8 G           该操作被拒绝。
/ i% @. [1 v; G/ v& S
' A% f7 t$ n- h0 o# v1 l7 X[0:32:51] 218.79.159.39 尝试用Ping 来探测本机，
           该操作被拒绝。
1 J8 [3 C* I, @& p  z  G% G! f' v  n
[0:32:53] 218.109.140.60 尝试用Ping 来探测本机，
% G! r  {, y' ^" g; O+ X           该操作被拒绝。

5 p( S5 n1 P8 `& W6 A; j5 D" M[0:32:53] 65.206.146.18 尝试用Ping 来探测本机，
           该操作被拒绝。
  `9 b1 z/ h$ L& W
[0:32:58] 64.222.16.219 尝试用Ping 来探测本机，
3 f; j$ v: z8 v$ c% {  r/ f# {           该操作被拒绝。

1 D/ r5 g3 ]2 U. P) _0 E9 s7 I[0:32:59] 66.167.252.115 尝试用Ping 来探测本机，
0 v/ v  d+ I+ m9 J/ T9 y% w           该操作被拒绝。
; P2 ]& D* q" \" H+ \% x
[0:32:59] 165.165.26.28 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:33:01] 80.202.67.194 尝试用Ping 来探测本机，
           该操作被拒绝。
3 Z' R: n! {' |  ~+ F3 H
' ?; f1 A7 C% d  F+ o& G+ U[0:33:02] 61.185.73.155 尝试用Ping 来探测本机，
           该操作被拒绝。
" t6 j! D8 f' \; J7 @% b1 C
[0:33:03] 61.133.192.58 尝试用Ping 来探测本机，
6 e9 X3 E0 G) ?# ?# P5 s# M& i           该操作被拒绝。

4 `* m2 W1 j$ S& w5 x2 K[0:33:03] 211.90.88.43 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:33:06] 61.189.159.72 尝试用Ping 来探测本机，
           该操作被拒绝。
5 Q* F& ]$ i, ?4 Y/ P; Z
[0:33:07] 141.150.119.77 尝试用Ping 来探测本机，
           该操作被拒绝。
  p: @3 k9 v  Q9 }: J& U1 q: ~
" u3 s8 V  q* z4 D8 F. `- G% y[0:33:08] 61.111.192.221 尝试用Ping 来探测本机，
6 T- K) [: M' ?4 n2 i           该操作被拒绝。

[0:33:11] 206.134.177.29 尝试用Ping 来探测本机，
0 g, y9 R3 [4 {           该操作被拒绝。
- r+ f. ], K$ N5 u* w6 m

天那！！又有了
$ z& B: b6 L& h) ]9 ?太恐怖了

猴子很忙

晕死。。。
; ~& u5 ^+ q) w4 G+ X( i) p防火墙不停的跳啊。。

丹格格

我都吓死了，而且又没有补丁~~~~~~~~
# o! m+ R$ A& x# U9 i
补丁要19号下午才有呢！

怎么会这样的,看来要少打电脑了

唉~~~98都不用担心~

3 W9 N; ]5 E# @% Q& U嘿嘿~

那就装双系统

紫衣游吟

98一样的啊，怎么不用担心？

补丁哪里有下载？

以下是引用拉拉在2003-8-20 10:40:00的发言：
! K0 ?4 k) F' `) P8 T% t补丁哪里有下载？

http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&DisplayLang=zh-cn  
/ ], {) b1 `1 q7 |3 [# E2 t2 ]

~小健~

那怎么办？

打补丁啊
0 n0 O* }/ o1 H+ h% Y$ q/ W; x: l+ R这样就好了呀
( }! N, F, z$ R然后要经常更新杀毒软件

佚云

偶重新装了便XP，就到微软升级网站打了下补丁就中了，NND，这年头病毒真强.打补丁都来不及

冰冷

强！！

我本正常

怕怕啊，今年真是多灾多难啊

还好病毒防火墙自动更新的