关于加强防范计算机病毒的通知
来源:信息部 作者:信息部 时间:2003-08-13 13:00:00
一种在美国已感染了数千台计算机,并被命名为“冲击波”的病毒(I-Worm/Blaster)正在国内蔓延,我国90%以上计算机用户将面临此病毒的大举攻击
该病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机,找到后就利用DCOM RPC缓冲区漏洞攻击该系统,一旦攻击成功,病毒体将会被传送到对方计算机中进行感染,使系统操作异常、不停重启、甚至导致系统崩溃。另外,该病毒还会对微软的一个升级网站进行拒绝服务攻击,导致该网站堵塞,使用户无法通过该网站升级系统。在8月16日以后,该病毒还会使被攻击的系统丧失更新该漏洞补丁的能力。
用户描述的现象大多一致:计算机开机后度极慢,并不停弹出窗口提示“RPC服务终止,需要重新启动计算机”;很多用户无法进入电子邮箱,一些用户进入新浪邮箱,会弹出一个窗口,显示“系统不符,倒计时60秒”,60秒后电脑死机;而在263邮箱,一直显示“系统忙”。
为避免病毒的破坏,请大家及时升级杀毒软件、下载微软补丁程序和及时备份数据。
信息部
2003年8月13日
该病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机,找到后就利用DCOM RPC缓冲区漏洞攻击该系统,一旦攻击成功,病毒体将会被传送到对方计算机中进行感染,使系统操作异常、不停重启、甚至导致系统崩溃。另外,该病毒还会对微软的一个升级网站进行拒绝服务攻击,导致该网站堵塞,使用户无法通过该网站升级系统。在8月16日以后,该病毒还会使被攻击的系统丧失更新该漏洞补丁的能力。
用户描述的现象大多一致:计算机开机后度极慢,并不停弹出窗口提示“RPC服务终止,需要重新启动计算机”;很多用户无法进入电子邮箱,一些用户进入新浪邮箱,会弹出一个窗口,显示“系统不符,倒计时60秒”,60秒后电脑死机;而在263邮箱,一直显示“系统忙”。
为避免病毒的破坏,请大家及时升级杀毒软件、下载微软补丁程序和及时备份数据。
信息部
2003年8月13日
打印此文
关闭窗口
版权所有:中国人民银行郑州培训学院
地址:郑州市郑花路29号 邮编:450011 电话:0371-65648848
豫ICP备11019684号-1 豫公网安备41010502005406号 本站已支持IPv6
您的IP地址:218.198.0.77
![](/u/cms/www/202407/1610391504xp.jpg)
![](/u/cms/www/202407/1610393786q9.jpg)