新型駭客病毒「疾風」亮相

防毒系統廠商12日發布最新病毒警告，一只名為「疾風病毒」“WORM_MSBLASR.A”的新型駭客病毒，正透過Windows系統的漏洞，開始攻擊全球各地電腦用戶。目前已知在美洲、南美洲、歐洲與臺灣均有災情陸續產出，并且已經造成某些伺服器停擺及企業Intranet網路擁塞無法使用。

據趨勢科技TrendLabs指出，此次「疾風病毒」其傳染途徑和年初爆發的「SQL警戒病毒」相似，同樣是采取分散式阻斷服務(DDOS)攻擊感染Microsoft Windows NT4.0以上的電腦。受病毒感染的電腦會利用Windows系統漏洞采取阻斷服務攻擊135連接埠中RPC(remote Procedure Call)Buffer Overrun的弱點，造成電腦無法正常作業或當機停擺及網路擁塞，同時再透過69與4444連結埠去攻擊感染更多的電腦。

此外，此病毒有特定攻擊時間，在1-8月的16日至31日，以及9-12月每日都會針對Windows Update Server發動攻擊。根據先前同類病毒發作經驗，當這只病毒透過網路四處流竄時，不但會攻擊其他更多的電腦，也會大量消耗網路資源，降低效能，對企業電腦用戶會造成極大的影響。

值得注意的是，由於距離Microsoft所公布的最新修正程式不到一個月，所以許多電腦用戶尚未完成更新程序，因此據判將會有更多的災情陸續傳出。而由年初Slammer病毒發作時對全球電腦用戶所造成的嚴重災情，甚至當時政府也下令全面戒備為藍色警戒的情況看來，趨勢科技呼吁用戶千萬不可掉以輕心，請務必至微軟網站下載最新的病毒碼。

本文由 CTIMES 同意轉載，原文鏈接:http://www.ctimes.com.tw/DispCols/cn/VIRUS/%E7%BD%91%E9%99%85%E5%AE%89%E5%85%A8%E7%B3%BB%E7%BB%9F/0308121853P7.shtmll