震蕩波(2004年)于2004年4月30日爆發(fā),短短的時間內(nèi)就給全球造成了數(shù)千萬美元的損失,也讓所有人記住了04年的4月,該病毒為I-Worm/Sasser.a的第三方改造版本。與該病毒以前的版本相同,也是通過微軟的最新LSASS漏洞進行傳播,我們及時提醒廣大用戶及時下載微軟的補丁程序來預(yù)防該病毒的侵害。如果在純DOS環(huán)境下執(zhí)行病毒文件,會顯示出譴責(zé)美國大兵的英文語句。
爆發(fā)年限:2004年4月
震蕩波(2004年)于2004年4月30日爆發(fā),短短的時間內(nèi)就給全球造成了數(shù)千萬美元的損失,也讓所有人記住了04年的4月,該病毒為I-Worm/Sasser.a的第三方改造版本。與該病毒以前的版本相同,也是通過微軟的最新LSASS漏洞進行傳播,我們及時提醒廣大用戶及時下載微軟的補丁程序來預(yù)防該病毒的侵害。如果在純DOS環(huán)境下執(zhí)行病毒文件,會顯示出譴責(zé)美國大兵的英文語句。
震蕩波感染的系統(tǒng)包括Windows 2000、Windows Server 2003和Windows XP,病毒運行后會巧妙的將自身復(fù)制為%WinDir%napatch.exe,隨機在網(wǎng)絡(luò)上搜索機器,向遠程計算機的445端口發(fā)送包含后門程序的非法數(shù)據(jù),遠程計算機如果存在MS04-011漏洞,將會自動運行后門程序,打開后門端口9996。
損失估計:5億——10億美元
|