三级病毒“Zotob”急速来袭金山毒霸完全解决方案

三级病毒“Zotob”急速来袭金山毒霸完全解决方案－毒霸信息安全

您的位置：首页 > 病毒专题 > “Zotob”病毒特别专题

微软FBI合作揪出狙击波作者暗藏阴谋被曝光

　美国联邦调查局于8月26日召开新闻发布会宣布，土耳其及摩洛哥当地官方已经逮捕了两名被疑为Zotob、Mytob及Rbot bot三种蠕虫病毒的作者及散播者。其中一嫌疑人名叫Farid Essebar今年18岁，俄罗斯出生摩洛哥人。另一嫌疑人名叫Atilla Ekici，21岁土生土耳其人。[评论]

免费下载毒霸2005

在线杀毒

救助专线：010 - 82325525

“狙击波”蠕虫病毒何以引发如此大规模攻击 >>>

“狙击波”病毒档案

病毒名称: Worm.Zotob.a
　　　　　 Worm.Zotob.b
　　　　　 Worm.Zotob.c
中文名称: 狙击波
威胁级别: ★★★
病毒类型: 蠕虫
受影响系统:Win9x / WinNT

“狙击波”病毒应急追踪

8月17日
9：00 金山公司开通“狙击
　　　波”救援电话；
10：00 截获波特SdBot.yx波
　　　特病毒变种；
17：00 官网发布“狙击波”
　　　病毒疫情；

8月16日
12：00 截获Zotob.c变种，
　　　发布“狙击波”专杀
　　　工具；
15：00 官网发布“狙击
　　　波”病毒专题；

8月15日
10：00 获得Zotob病毒样本
　　　开始三级应急处理；
11：45 官网发布第一篇病毒
　　　新闻稿；
14：00 截获Zotob.b变种，
　　　官网发布分析报告；
14：56 官网发布Zotob病毒
　　　的解决方案稿；

微软MS05-039补丁下载

　＂狙击波＂利用微软刚刚公布的严重系统漏洞(MS05-039) 进行主动传播。金山毒霸提醒大家尽快将有漏洞的系统打上最新的补丁：
·Windows 2000 SP4
·Windows XP SP1
　Windows XP SP2
·WinXP Professionalx64
·Windows Server 2003
　Win Server 2003 SP1
·Windows Server 2003
　Server 2003 SP1
·Win Server 2003 x64

微软八月其他安全公告

严重：MS05-043
　　　MS05-038
重要：MS05-040
中等：MS05-042
　　　MS05-041

病毒解决方案：

1. 金山毒霸“狙击波”病毒专杀工具:

适用平台： Win9x/NT/2000/XP/2003
更新版本： 2005.8.16.11
工具大小： 138 KB
下载地址：http://www.duba.net/tool/zhuansha/239.shtml
工具说明：查杀“Zotob”和两个最新变种
　　　　　(Worm.Zotob.b\Worm.Zotob.c)。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

2. 毒霸教你三招严防此病毒

1.安装毒霸，开启实时升级
最快速度升级最新病毒库防止该病毒的入侵和完全查杀该病毒

2.使用个人网防火墙封着系统默认打开的TCP 445端口，切断病毒入侵的途径

3.使用金山毒霸漏洞扫描或Windows Update打上最新补丁
微软五天前发布的补丁中，公告号为MS05-039的补丁及为修补该漏洞的最新补丁，打上最新补丁可保证系统免受病毒入侵。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

3. 毒霸用户升级病毒库到最新，可完全防止该病毒：

★ 个人用户：
如已经中毒，您可用金山毒霸进行查杀： [an error occurred while processing this directive] ；
如无法完成在线升级，请下载离线升级包：
[官网下载]　　　[安徽长宽镜像] 　　　[太和网镜像]
[中国安全信息网镜像]　　　　　　[四川自贡日报镜像]

★ 企业级用户：
请升级金山毒霸网络版到最新病毒库版本： [an error occurred while processing this directive] ；
·网络版1.0升级包　·网络版1.5升级包　·网络版2.0升级包

　* 企业信息安全更多方案，请访问：
　　ep.duba.net/default.shtml

判别“Zotob”中毒症状：



病毒攻击目标系统时，可能造成系统不断重启（如图示），与震荡波、冲击波发作的时候类似，只不过在Zotob影响的进程变了，变为系统关键进程“Services.exe”

　相关报道：

· 狙击波作者牵扯众多黑幕　涉嫌20种其它病毒　2005-09-05

· 微软FBI合作揪出狙击波作者暗藏阴谋被曝光　2005-08-29

· 金山毒霸网络版专为企业用户阻击“狙击波”　2005-08-17

· 金山毒霸2005单机版三大功能阻击“狙击波”　2005-08-17

· “狙击波”欧洲绕袭北美我国华南已受袭(图)　2005-08-17

· 金山开通“狙击波”救助电话：010-82325525　2005-08-17

· [新华网]专家支三招严防“Zotob”病毒入侵　2005-08-16

· [浙江新闻网]Zotob利用Windows视窗漏洞传播　2005-08-16

· [金山]“Zotob”掀变种狂潮专家三招搞定病毒入侵　2005-08-15

· [金山]三级病毒“Zotob”急速来袭危害直逼震荡波　2005-08-15

· [网易]Zotob借微软漏洞袭击电脑危害直指震荡波　 2005-08-15

· [21cn]Zotob 借微软漏洞袭击电脑危害直指震荡波　2005-08-15

· [千龙网]Zotob借微软漏洞袭击电脑危害直指震荡波　2005-08-15

· [天极网]“Zotob”延续变种狂潮三招教您防卸病毒　2005-08-15

· [腾讯]Zotob借微软漏洞袭击电脑危害直指震荡波　　2005-08-15

· [新浪]三级病毒“Zotob”急速来袭直逼震荡波　　 2005-08-15

· [新浪]Zotob利用视窗漏洞传播称24小时报复杀毒商　2005-08-15

· [搜狐]Zotob借微软漏洞袭击电脑危害直指震荡波　　2005-08-15

· [搜狐]“狙击波”病毒兴风作浪风头可比“震荡波　 2005-08-15

· [Tom]Zotob延续变种狂潮专家三招严防病毒入侵　　 2005-08-15

　相关专题：

· “MSN小尾巴”病毒专题　2005-10-09

· 矛与盾的较量直击QQ安全　2004-09-30

· 即时通讯软件安全专题　 2003-10-08

· QQ的攻与防专题　 2002-06-03

· 盗QQ密码-木马GOP专题　 2001-12-31

[an error occurred while processing this directive]

[升级]旧版用户升级毒霸2005
[购买毒霸] 店面买·网上买

[an error occurred while processing this directive]

如何利用金山毒霸2005的三大功能阻击“狙击波”？

	利用主动漏洞修复轻松治“根”

	利用主动实时升级抢占安全先机

	开启智能防火墙御毒千里之外

金山毒霸网络版
为企业用户阻击“狙击波”

企业用户修补安全漏洞

“狙击波”病毒参数分析

企业用户怎样通过管理中心或系统控制台执行查杀

金山毒霸强烈建议企业用户注意如下若干方面，以保证网络系统的安全：

1.完善您的反病毒策略，并有效地施行。
2.对网络体系进行细化反病毒配置。金山毒霸网络版提供了强大细致的反病毒安全策略配置功能，用户只需通过管理中心控制台就可实现全网策略快速制定和配置。
3.网络一旦受病毒感染后立即隔离相应节点，采取应急措施，情况严重时应寻求专业反病毒厂商的技术支持。
4.有必要对企业员工进行基本的病毒及信息安全知识培训。

求助热线

金山公司为广大用户提供反病毒咨询，求助热线：
　　 010-82325525