微软“黑屏”后遗症已初步爆发！许多网友正在庆幸躲过了“黑屏”，却没想到自己已因此而沦为了“肉鸡”。 % i( x t9 f6 F$ F6 c- X1 ^; E! r+ I. S" d1 Q$ `
最近一段时间，为了避免下载微软的黑屏补丁，许多网友关闭了系统自动更新，从而给了黑客们利用系统漏洞作恶的机会。360安全中心近日发现，网上最近忽然冒出来“狼牙全自动抓鸡器”等多款恶意工具，并在迅速流传之中。据分析，这类“狼牙抓鸡器”每天可以控制上万台普通用户电脑，将其变为黑客手中任人宰割的“肉鸡”。更可怕的是，中招电脑就象《黑客帝国》中那些被史密斯特工传染的人物一样，马上变成又一个史密斯特工，转身就开始主动攻击局域网内的其它电脑。" m8 O W4 F1 A" V6 u3 k# L a8 e
1 q0 q2 m# S0 d% O$ d- i+ |据360安全专家介绍，任何人一旦得到“狼牙抓鸡器”这类工具，都可通过这些工具对指定IP段进行扫描，一旦发现没有更新KB958644补丁的联网电脑，填入木马下载地址后便能发起远程攻击，无论你的电脑是否设置系统密码或安装杀毒软件，都只能任由对方远程控制，成为任由他人摆布的“肉鸡”。某黑客组织甚至声称，“扫描一天一夜即可抓取上万只‘肉鸡’”！( g5 P: [, x2 ^& P. N5 m
% I# Q: A8 p, H; F- U/ M " L1 N$ @# x! _& b: r$ L图片说明：狼牙全自动MS08-067抓鸡器，每晚可抓“鸡”上万只 0 k& R7 k) q% u8 C f7 F * I x0 B6 }0 n 9 A5 O: H- V6 R. R0 E k图片说明：用户中了“扫荡波”蠕虫病毒后系统会不断出现“svchost.exe应用程序错误”提示: _* {3 A% ]- l. [. y' |) q E
国内著名软件下载站天空软件站前不久举行了一次调查，名为“为了拒绝黑屏很多人关闭了自动更新而采用第三方补丁更新软件，你呢？”，共有22075名网友参与了投票。结果显示：仅8%的用户继续开启“自动更新”，另有64.4%的用户，也就是三分之二的网民选择了使用360安全卫士打补丁。尽管如此，仍有许多网友缺乏安全意识，或因担心被黑屏而没有及时修复系统漏洞，反而使自己成为“抓鸡工具”的牺牲品。& P' ?; F) r# ~
- r1 ` \) S. ?8 S0 G: f/ U8 X& k# m5 f4 g 图片说明：天空软件站调查结果（页面链接：http://news.skycn.com/article/17729.html） r& Y. m& ~( i: a' T p a, t1 Z* q. x 5 @2 ?3 |7 Q8 X0 d& x% W ) V8 ^9 G0 `0 A, s. A+ e据了解，这是黑客利用微软最新RPC漏洞MS08-067实施的“扫荡波”蠕虫攻击，用户如尚未给系统打好KB958644补丁，一旦被黑客扫描发现，瞬间便受到蠕虫病毒侵袭，成为被黑客远程控制的帮凶，主动去攻击其他用户的电脑。也就是说，局域网中一旦有一台电脑中招，全网没有修复漏洞的电脑就都会感染病毒，其危害和传播形式与猖獗一时的“冲击波”、“震荡波”非常相似。& f! Z9 G& k( |, r5 m4 v2 |8 s6 B" S6 S
9 g7 h8 l$ N# J. G/ f- x! l ) {% f f! m, Z4 d$ j' \( d . P# N; F4 E9 S, W/ i6 n3 K9 W# c1 L) Z7 a) P
解决办法：编号WindowsXP-KB958644 漏洞补丁，更新下载. Q. W2 ~9 ~! J- u
& m/ P/ X1 C i' X: A* s8 {
IP卡
狗仔卡
发表于 2008-11-2 23:12:53
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
发表于 2008-11-3 12:31:27
发表于 2008-11-3 22:20:50
楼主