“掃蕩波（Worm.SaodangBo.a.94208）”是一種新型蠕蟲病毒，首次于2008年11月7日被發(fā)現(xiàn)。該病毒已導致眾多企業(yè)用戶局域網(wǎng)癱瘓，影響了數(shù)十萬用戶的網(wǎng)絡。當“掃蕩波”運行時，它會在局域網(wǎng)中搜索并攻擊其他計算機。一旦攻擊成功，受感染的計算機將下載并執(zhí)行一個下載者病毒，這個下載者病毒隨后會再次下載“掃蕩波”以及一系列游戲盜號木馬。受感染的計算機將繼續(xù)向其他計算機發(fā)起攻擊，從而在網(wǎng)絡中廣泛傳播。
病毒特征
“掃蕩波”的傳播方式不同于以往的蠕蟲病毒，通常蠕蟲病毒依靠自身的復制來擴散，而“掃蕩波”則是通過下載器病毒進行下載傳播。這種新的傳播機制使得“掃蕩波”具有自我傳播的能力，因此被認為是新型植物病原線蟲。當“掃蕩波”未能成功攻擊局域網(wǎng)內的計算機時，受影響的計算機可能會顯示“svchost.exe”錯誤消息，并且網(wǎng)絡連接中斷。這表明局域網(wǎng)中有計算機已被病毒感染。即使personal computer未受到影響，也應盡快安裝MS08-067補丁，以防止未來的攻擊。
危害及解決方法
“掃蕩波”是由黑客利用微軟最新的RPC漏洞MS08-067進行攻擊的。如果用戶未及時安裝KB958644補丁，他們的計算機很容易遭到蠕蟲病毒的入侵，成為黑客遠程控制的工具，進而攻擊其他用戶的計算機。這種情況類似于曾經流行的“沖擊波”和“震蕩波”。為了避免病毒的攻擊，建議用戶手動禁用IPC$空連接，具體操作包括打開注冊表編輯器，找到并修改特定的鍵值。此外，微軟提供了針對不同操作系統(tǒng)版本的安全更新補丁，以幫助用戶保護自己的計算機免受“掃蕩波”的侵害。
參考資料 >
IT史上所出現(xiàn)的重大病毒.CSDN博客.2024-11-05
惡意代碼分析報告.原創(chuàng)力文檔.2024-11-05