RPC漏洞警钟持续作响 新一轮病毒攻击已开始

小鱼头

金山毒霸应急处理中心昨晚截获到一起速度极快的蠕虫病毒，命名为“冲击波克星”（Worm.KillMsBlast)，危险级4A，并已经紧急制作升级数据提供下载。此蠕虫在发现之内数小时内已经感染数十万台机器。遍布教育网、铁通网、联通网，几乎现在几乎只要打开一台机器连通Internet，就会在半分钟内接到来自各个不同方向的数百个连接尝试。
5 M. w' D, _+ S! v
　　新一轮的蠕虫爆发已然悄悄开始，据金山毒霸反病毒工程师介绍，此蠕虫主要还是通过RPC漏洞发起攻击，复制自身。但与前几例RPC蠕虫有这明显的不同之处，首先在于这个蠕虫侵入系统之后首先检测系统是否已经感染了“冲击波”病毒，如果感染了“冲击波”病毒，“冲击波克星”首先会将系统中的“冲击波”病毒清除的干干净净，并会尝试从微软网站上下载RPC漏洞补丁程序，将受感染的系统打上补丁。并随之开启开启上百个线程疯狂探测IP地址，如果ping通目标ip地址，就尝试通过RPC漏洞快速传播自己，消耗大量CPU和网络资源，并且有可能会导致系统死机。
) n0 U. `' V2 t1 Q: N1 q; w; W% s
　　由于此蠕虫的攻击方式独具特色，具有很强的针对性，并不像以往的蠕虫那样随机生成ip，而是有的放矢的针对可以连通的ip地址发起攻击。同时在被侵入的系统中开启百多个线程同时工作，使得此蠕虫的攻击传播速度比以往的蠕虫增大了数百倍有余。

5 p# H6 M7 f$ d　　金山毒霸反病毒工程师提醒广大用户，一定要及时安装系统补丁，并且及时安装网络防火墙并实时升级杀毒软件。

" a' ^, ~- N; p( z  X3 x' A　　已经安装有网络防火墙的用户，请关闭PING数据包的ICMP连接许可，防备被病毒多次尝试连接造成的不稳定因素

汗死,偶同学暴走吧

猴子很忙

汗。。。刚刚打开天网。。

[0:31:05] 61.52.157.100 尝试用Ping 来探测本机，
$ k& q4 _# M7 W0 `& a           该操作被拒绝。

[0:31:07] 64.126.162.92 尝试用Ping 来探测本机，
           该操作被拒绝。
9 F. p0 t# ?0 U1 y& B
[0:31:15] 218.24.238.20 尝试用Ping 来探测本机，
' O6 T# Y# Y0 ~4 [& R) J) {           该操作被拒绝。
/ e& ^& O5 s0 @& K4 B2 q6 _6 j
) u0 m6 w' g: |/ [" z; _[0:31:16] 202.98.226.138 尝试用Ping 来探测本机，
  I  j. K. H  V: D! q4 D, M           该操作被拒绝。

% V2 L8 h1 {  Z[0:31:22] 67.34.98.117 尝试用Ping 来探测本机，
* h- F: T5 k) j' G6 Y. E2 _; V           该操作被拒绝。
% ^, R/ S2 C0 }& z0 c
[0:31:35] 151.204.207.157 尝试用Ping 来探测本机，
+ M; A% n8 b2 W6 L; |           该操作被拒绝。

[0:31:36] 80.179.95.83 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:31:37] 129.170.155.187 尝试用Ping 来探测本机，
* V# `  a% T( t! q& l4 ]: _1 ^           该操作被拒绝。
4 p4 C' P) V, w3 @2 g, p
[0:31:37] 218.65.126.132试图连接本机的Http[80]端口，
           TCP标志：S，
           该操作被拒绝。

- b1 A) V5 O( ~! U[0:31:37] 210.85.98.68 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:31:38] 209.206.190.132 尝试用Ping 来探测本机，
           该操作被拒绝。

$ m4 p' c, X& m8 ]" h; z. T[0:31:40] 218.65.126.132试图连接本机的Http[80]端口，
           TCP标志：S，
           该操作被拒绝。
7 ~2 }0 U" G7 o' G; v
: I3 \* `3 J& ^[0:31:41] 210.107.40.64 尝试用Ping 来探测本机，
           该操作被拒绝。
5 O& K* J  w% Z  p" m8 y. _3 J7 h
[0:31:43] 165.121.238.97 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:31:46] 218.65.126.132试图连接本机的Http[80]端口，
           TCP标志：S，
+ c5 t# ^+ P8 D" G           该操作被拒绝。
/ M$ O- F- _8 [9 C7 J
8 P, o* t; S& j5 b' o- E" s0 U3 O[0:31:48] 141.155.148.23 尝试用Ping 来探测本机，
           该操作被拒绝。
$ D" {+ y# F8 D$ p4 ?0 `2 n& g
[0:31:48] 218.7.148.121 尝试用Ping 来探测本机，
; P4 {- \7 m! w# R0 E! O$ r9 B$ O           该操作被拒绝。

[0:31:52] 68.164.136.230 尝试用Ping 来探测本机，
2 f0 d$ `- |# n2 @2 T  E# T           该操作被拒绝。
% H" `* s3 c+ Y& K7 V8 h9 m
[0:31:52] 218.98.69.66 尝试用Ping 来探测本机，
2 A$ Z" c. `! i! j# R* S  }. E" r           该操作被拒绝。
; v- {; }' e0 ]" N) _' I
% l# ?. {  v' ?/ v5 k[0:31:53] 66.243.175.200 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:05] 128.107.248.220 尝试用Ping 来探测本机，
           该操作被拒绝。
+ t0 p6 ~' Q7 H  B! O
[0:32:07] 198.78.127.13 尝试用Ping 来探测本机，
0 G4 m: n6 y% b  i, e           该操作被拒绝。
. J0 @4 s; R4 C8 Q0 U
[0:32:11] 202.129.32.67 尝试用Ping 来探测本机，
           该操作被拒绝。
7 k' v3 w2 M6 l; G) ]8 k0 @
  |. G) y5 J/ |: A$ P+ h  f4 T/ I[0:32:12] 142.154.14.61 尝试用Ping 来探测本机，
; u% U1 e$ c9 J( i" c           该操作被拒绝。

[0:32:13] 61.52.239.129 尝试用Ping 来探测本机，
           该操作被拒绝。
, y+ ]" D! C5 j' s
[0:32:13] 207.243.200.15 尝试用Ping 来探测本机，
* p7 A8 ]2 m( ~4 h& Y$ G0 K& V           该操作被拒绝。

! Y9 f& p3 w- h8 o5 ~- T1 f[0:32:15] 80.253.231.18 尝试用Ping 来探测本机，
1 k2 A2 E; z+ n8 J$ P; p4 j           该操作被拒绝。
$ s- A$ x* E! M0 t  p: c0 w- ^: I& s
[0:32:15] 220.188.4.239 尝试用Ping 来探测本机，
! S& {3 T3 a$ U           该操作被拒绝。
+ t% t- G: K$ `" M' f  ~  {. f
[0:32:16] 216.43.0.134 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:16] 61.240.87.49 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:16] 61.150.77.30 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:17] 211.97.117.132 尝试用Ping 来探测本机，
* x) s, x3 Y+ h, g- {0 ~           该操作被拒绝。
  U5 \, T% o" B" c
3 T4 p8 i" z0 Q, s[0:32:19] 206.231.224.3 尝试用Ping 来探测本机，
/ j' B9 h8 \5 G           该操作被拒绝。

, s& H  D' J, {- s1 N0 A# d[0:32:19] 64.134.14.126 尝试用Ping 来探测本机，
           该操作被拒绝。
; |# O3 C* p! p; B0 i+ A5 O
[0:32:21] 61.51.226.254 尝试用Ping 来探测本机，
+ }  N5 k, {$ T' x; E* ?           该操作被拒绝。
' L* i# B' O2 l( y; y
[0:32:26] 12.160.12.131 尝试用Ping 来探测本机，
1 ~- p  ~0 k& }  a0 f3 H6 a) L" S           该操作被拒绝。
: V0 p# e3 m; v: \& H$ t
[0:32:26] 12.2.11.131 尝试用Ping 来探测本机，
           该操作被拒绝。
6 K/ p) S6 X' X# @9 Y  M+ t
9 n  @- p, N( H9 P[0:32:26] 66.149.12.202 尝试用Ping 来探测本机，
$ w! B+ a5 s& t7 e/ D; y! U6 a           该操作被拒绝。
, [9 a2 h0 \8 z# y# O# J/ ^+ W
* W2 }; z2 y/ |( r$ z6 l" F[0:32:27] 216.68.20.13 尝试用Ping 来探测本机，
           该操作被拒绝。

; @+ G: {; n2 v) b2 o2 i: B. N% V' ^[0:32:31] 63.117.141.71 尝试用Ping 来探测本机，
5 m/ [9 f; Z( B; r3 K/ @: a/ ]           该操作被拒绝。

[0:32:37] 66.234.239.77 尝试用Ping 来探测本机，
9 ]3 f& F/ T5 C+ h6 \1 n           该操作被拒绝。

[0:32:39] 141.149.176.188 尝试用Ping 来探测本机，
! R# I2 E) S! P( \) ~; Q' M           该操作被拒绝。
/ F  v* ?7 N" T+ C: Y& B9 ~1 f
[0:32:43] 218.253.32.80 尝试用Ping 来探测本机，
& B+ ^2 K. J# r2 j% f; A; l           该操作被拒绝。

* r4 A% n& Z3 N: p: [0 q[0:32:45] 66.131.19.62 尝试用Ping 来探测本机，
           该操作被拒绝。
* ^0 k; |" B5 t1 }9 O$ y
[0:32:49] 206.102.214.69 尝试用Ping 来探测本机，
( J$ C( F/ \/ i6 o' L  _# j. Q           该操作被拒绝。
) C) A/ [# m2 M7 |, u( t
[0:32:50] 204.244.37.118 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:32:51] 63.138.23.217 尝试用Ping 来探测本机，
8 C1 b0 }4 n8 O! S! ~5 U& l& [% z           该操作被拒绝。

) p) D& I% N1 J[0:32:51] 218.79.159.39 尝试用Ping 来探测本机，
0 k) i( e4 ]# E7 G/ a0 Y* _           该操作被拒绝。

! y/ e3 G7 T& a[0:32:53] 218.109.140.60 尝试用Ping 来探测本机，
' Z' ~9 ?- ?1 F' x           该操作被拒绝。
6 u" V3 B, E$ n7 \) k& H+ _
[0:32:53] 65.206.146.18 尝试用Ping 来探测本机，
* b3 q  g* A8 g+ T& H: r- q           该操作被拒绝。

' m* y4 d5 {, D7 S) Q[0:32:58] 64.222.16.219 尝试用Ping 来探测本机，
2 X: M% ~% Q4 W           该操作被拒绝。
$ t0 d+ W  }; b- o: w5 G2 @
[0:32:59] 66.167.252.115 尝试用Ping 来探测本机，
, R; I  m& t2 C7 x           该操作被拒绝。
' i/ h! b% |# \! u4 u* Y
# b7 R# l/ d/ ?3 {2 q[0:32:59] 165.165.26.28 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:33:01] 80.202.67.194 尝试用Ping 来探测本机，
           该操作被拒绝。

, ?0 Q3 \+ ~6 c+ t3 C& c[0:33:02] 61.185.73.155 尝试用Ping 来探测本机，
           该操作被拒绝。
/ C- B! E, }9 {8 {! K1 W4 q
[0:33:03] 61.133.192.58 尝试用Ping 来探测本机，
7 O) n# [+ Y  f5 v4 i           该操作被拒绝。

6 P# G& J* Q7 L4 i9 r% E+ l3 z[0:33:03] 211.90.88.43 尝试用Ping 来探测本机，
3 L- G1 W1 g$ \$ T! `% \           该操作被拒绝。
/ l, U# ~8 u* `- H+ N9 y0 q# P' A5 ^
8 w$ b9 z1 C! m+ k! q- j; T6 J[0:33:06] 61.189.159.72 尝试用Ping 来探测本机，
           该操作被拒绝。

[0:33:07] 141.150.119.77 尝试用Ping 来探测本机，
           该操作被拒绝。
. f6 t* M" O* s4 j( c0 R3 C
[0:33:08] 61.111.192.221 尝试用Ping 来探测本机，
' j0 f" w# }) [0 C           该操作被拒绝。

[0:33:11] 206.134.177.29 尝试用Ping 来探测本机，
* n# G  M- F4 J  S( q           该操作被拒绝。

) @0 x  m; t. d7 t" l( Y" V

天那！！又有了
2 T  o# U* b4 Y5 a/ c. P, {  I% ^太恐怖了

猴子很忙

晕死。。。
防火墙不停的跳啊。。

丹格格

我都吓死了，而且又没有补丁~~~~~~~~
5 U! q  a  f* f9 v) `
补丁要19号下午才有呢！

怎么会这样的,看来要少打电脑了

唉~~~98都不用担心~

9 [3 F& i8 m" U, F9 j嘿嘿~

那就装双系统

紫衣游吟

98一样的啊，怎么不用担心？

补丁哪里有下载？

以下是引用拉拉在2003-8-20 10:40:00的发言：
9 |6 V9 V' U/ H! I补丁哪里有下载？

http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&DisplayLang=zh-cn  
4 \4 ?! p4 A- @* F

~小健~

那怎么办？

打补丁啊
这样就好了呀
$ F# f, R$ J3 K$ w/ P然后要经常更新杀毒软件

佚云

偶重新装了便XP，就到微软升级网站打了下补丁就中了，NND，这年头病毒真强.打补丁都来不及

冰冷

强！！

我本正常

怕怕啊，今年真是多灾多难啊

还好病毒防火墙自动更新的