代码改变世界

瑞星:愚人节Conficker蠕虫未在我国爆发

2011-10-08 19:54  狼人:-)  阅读(178)  评论(0编辑  收藏  举报

据瑞星“云安全”系统监测,近期数家国外安全厂商预警的 “愚人节病毒”(Conficker蠕虫,瑞星命名Worm.win32.MS08-67)并未在我国大规模爆发,该病毒于去年11月被瑞星截获,变种数量较小、活跃程度较低,在4月1日当天病毒疫情稳定,未出现大规模增长。

从上周起,数家国外安全厂商发布预警称,黑客将利用“Conficker蠕虫”病毒在愚人节发动一次“史上最强网络攻击”,包括百度、Facebook、Youtube等国内外知名网站都可能受影响,使广大网民与媒体对此事件极为关注。

据瑞星“云安全”系统的监测,该病毒的感染数量一直平稳,从2008年11月首次被截获,至2009年4月平均每天感染量为4万左右,其各个变种在昨天并未发生大规模的爆发,4月1日统计数据见下表,目前存活的变种感染总数少于10万次。 昨日最流行病毒为Trojan.Win32.BHO木马,感染次数为50万次以上。

序号 

病毒名 

感染次数

1

Worm.Win32.MS08-067.a

55080

2

Worm.Win32.MS08-067.b

582

3

Worm.Win32.MS08-067.c

28175

4

Worm.Win32.MS08-067.g

2025

该病毒在2009年4月1日的单日统计感染总数为85862次

瑞星安全专家介绍,Conficker蠕虫(瑞星命名Worm.win32.MS08-67)自2008年11月开始出现,到目前为止至少有7个变种。它主要利用微软漏洞MS08-067发起攻击,并以局域网、U盘等多种方式传播。攻击采用的是网上流传的代码,用户如果没有安装补丁,被病毒攻击成功之后会被下载大量木马病毒到本机。病毒运行后会关闭很多安全软件,并导致系统异常。

瑞星安全专家建议用户:

1、及时更新微软MS08-067补丁,避免病毒通过该漏洞进行攻击,用户可以使用瑞星卡卡上网安全助手6.0进行自动修补。2、安装瑞星全功能安全软件2009,防止病毒通过U盘或网页挂马方式传播。