昨天,一个新的病毒——“震荡波”开始在网上发作。从WIN98到WINXP,所有的WINDOWS操作系统都无一幸免。一旦系统中招,就会开启上百个线程去攻击其他网上的用户,并由此造成机器运行缓慢、网络堵塞,而且还让系统不停地进行倒计时重启,其中毒现象酷似去年的“冲击波”。
记者从金山反病毒中心了解到,这个病毒是利用WINDOWS平台的Lsass漏洞进行广泛传播。同最近出现的大部分蠕虫病毒不同,这个病毒并没有通过邮件进行传播,它的感染方式是通过命令易受感染的机器下载特定文件,然后运行这个文件。昨天,金山的客服中心不断地接到用户求助电话。中招用户以ADSL上网用户居多。原因是病毒会扫描随机IP,并向该IP攻击。而ADSL大多是公网IP,所以更容易受到攻击。
据介绍,Lsass漏洞存在于WINDOWS的所有操作平台,凡是没有打补丁的用户都有可能中招。
有关专家向您建议,立即到微软的站点去下载并安装该漏洞的补丁http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx,可有效阻止该病毒的攻击。