北京江民公司反病毒中心19日监测到,一款新蠕虫病毒(Rinbot-DNS RPC)目前正利用微软WindowsDNS服务器漏洞在全球发起大规模攻击。微软公司表示正在密切关注事态进展,并加紧开发补丁程序。 据江民反病毒专家介绍,WindowsDNS服务器漏洞是继微软上周三紧急发布6个漏洞补丁后发现的又一个被黑客利用的“严重漏洞”,目前利用 此漏洞的攻击软件正在互联网广泛传播,并被黑客用来实施攻击。专家指出,利用此漏洞,黑客可将RPC(远端程序呼叫)封包传到Windows2000 Server和Windows 2003 Server系统,然后成功入侵用户的电脑系统。Windows 2000 Professional、WindowsXP和Windows Vista系统不会受到此漏洞的影响。 微软针对此漏洞发表的声明指出,目前补丁程序正在紧张开发和测试中,具体发布补丁的时间还无法确定,但争取不晚于5月8日。微软同时发布了一个临时解决方案,即网络管理员在补丁发布前,可以先禁用DNS RPC功能,并及时升级杀毒软件。 江民反病毒专家提醒广大微软个人用户无需过于恐慌,因为此漏洞不会对为数众多的Windows XP和Windows Vista系统产生威胁,但在使用服务器的公司,网络管理员应该高度重视,特别是安装了Windows 2000 Server和Windows 2003 Server系统的公司必须立即采取应对措施。据了解,江民公司已在其官方网站公布了通过修改注册表防范此漏洞攻击的应急方案。 |