| 北京信息安全测评中心、金山毒霸
联合发布2004年04月21日热门病毒
据金山毒霸反病毒实验室介绍，今日提醒用户注意以下病毒：
冲击波克星变种（Worm.Welchia.h），黑客后门程序。通过多种系统漏洞（包括RPC漏洞）进行主动传播，该病毒影响系统性能，并会严重阻塞网络。
病毒信息：
病毒名称: Worm.Welchia.h
中文名称: 冲击波克星变种
威胁级别: 3C
受影响系统: WinNT/Win2000/WinXP/Win2003
传染条件:
1、通过 TCP 端口 135 利用 DCOM RPC 漏洞（如 Microsoft 安全公告 MS03-026 中所述）。
该蠕虫利用此漏洞专门攻击 Windows XP 计算机。
2、通过 TCP 端口 80 利用 WebDav 漏洞（如 Microsoft 安全公告 MS03-007 中所述）。
该蠕虫利用此漏洞专门攻击运行 Microsoft IIS 5.0 的计算机。该蠕虫利用这些漏洞，将会
影响 Windows 2000 系统，并可能影响 Windows NT/XP 系统。
3、通过 TCP 端口 445 利用 Workstation 服务缓冲区溢出漏洞
（如 Microsoft 安全公告 MS03-049 中所述）。
4、通过 TCP 端口 445 利用 Locator 服务漏洞（如 Microsoft 安全公告 MS03-001 中所述）。
该蠕虫利用此漏洞专门攻击 Windows 2000 计算机。
解决方案:
· 由于病毒文件名称变化，故不鼓励手工清除，请升级毒霸病毒库2004.04.21进行全面查毒。
|
告诉您的位置：
