扫二维码关注摩尔实验室
了解行业最新资讯，为您的产品保驾护航
解答各种产品认证检测问题，为您的产品保驾护航
狙击波冲击中国互联网 六成电脑用户将受威胁
2005-08-17 09:04:27 栏目：通讯专栏
核心导读
文章脉络/关键词：
狙击波病毒、MS05-039漏洞、蠕虫病毒防护、Windows系统安全、电脑病毒预警
内容摘要：
2005年8月，
AI 深度解读
2005年夏季爆发的
据有关人士表示，由于Windows2000以及Windows XP SP1系统用户是该病毒的主要对象，估计国内有6成电脑用户受到安全威胁。
在一份最新针对该病毒的技术报告中显示，“狙击波”病毒主要通过MS05-039漏洞进行传播。病毒传播者通过病毒会向未感染的机器发送漏洞溢出数据包，如果攻击失败，受攻击的机器会发生崩溃，出现倒计时对话框，用户可以通过网络防火墙关闭445端口，以阻止攻击。用户一旦感染该病毒，就会通过IRC被病毒传播者控制。此外，该病毒还会禁止用户更新安全软件。
根据一份瑞星公司于今日15时左右发布的疫情报告显示，目前已有数十个企业网络被该病毒感染，其中部分网络已经瘫痪，另外，还有数百名个人用户报告受到感染。
据金山反病毒工程师介绍，该病毒最早从国外传来，此间微软与各反病毒厂商都做了各项预警及补救错失。值得关注的是，截至目前，该病毒在刚刚被发现的40多个小时里，就已经另有了两个变种。由于这个漏洞广泛的存在于Win2000、XP和2003里，所以病毒的下一步变种趋势将是开始做Windows的弱密码攻击，从而利用该漏洞感染破坏所有系统。
金山反病毒专家提醒用户，大多数网络病毒是通过系统漏洞进行传播的，像冲击波、震荡波及狙击波等，用户应该及时下载最新的系统安全补丁，切实做好防范工作。
常见问题
Q: 如何判断我的电脑是否感染了狙击波病毒？
A: 若电脑突然出现倒计时关机对话框、系统频繁崩溃、无法更新杀毒软件，或网络连接异常缓慢，可能已感染该病毒。建议立即断网并使用最新病毒库的全盘扫描工具检测，同时检查是否存在可疑的IRC连接进程。
Q: 关闭445端口会影响正常上网吗？
A: 445端口主要用于Windows文件和打印机共享服务。普通家庭用户关闭该端口通常不影响日常上网浏览，但企业内网若依赖共享文件夹协作，则需权衡业务需求与安全风险，建议改用VPN或更细粒度的访问控制替代完全关闭端口。
Q: 为什么及时打补丁对防范这类病毒至关重要？
A: 狙击波等蠕虫病毒的核心传播机制是 exploiting（漏洞利用），而非依赖用户主动点击。系统补丁直接修复漏洞本身，从根本上阻断攻击路径，比事后杀毒更具成本效益。历史数据显示，冲击波、震荡波、狙击波三波大规模疫情均针对已发布补丁的漏洞，延迟更新是感染主因。
