目前，“震荡波”病毒(I-Worm/Sasser
)利用Windows LSASS的一个已知漏洞（MS04-011）又相继出现了多个病毒变种Worm_Sasser.A、Worm_Sasser.B、Worm_Sasser.C
和Worm_Sasser.D。据国家计算机病毒处理中心称，该病毒变种在传播机理上与“震荡波”相同，同样是利用Windows的一个漏洞（MS04-011）来传播。
据介绍，该病毒与通过电子邮件或是邮件附件形式传播的病毒不同，可以自我复制到任何一台与互联网相连接的电脑上。一旦系统受感染，可能会出现倒计时对话框，频繁重新启动，系统运行速度明显减慢或死机，上网只能持续很短时间就无法浏览甚至断网等现象。该病毒的首要目的就是尽可能多地传播给一些未打上微软漏洞补丁的机器。
鉴于此，我们建议各部门，首先下载系统漏洞补丁程序，然后断开本部门的网络连接，给系统打补丁，安装杀毒软件和个人防火墙，并进行升级工作。然后再恢复网络连接。这样可以有效避免感染“震荡波”病毒，保证网络和系统的安全运行。
各单位请随时留意微软关于“震荡波”病毒发布的网页：
网址：
http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx
信息网络中心
2004-5-11
|
