绿盟安全月刊->第48期->安全新闻 病毒“震荡波”开始在全球蔓延 微软严密监视

出处：新浪科技
日期：2004-06-03

　　新浪科技讯 北京时间5月2日，一种名为“震荡波(Sasser)”的新电脑病毒于30日晚上爆发，并于5月1日在世界各地蔓延开来。该病毒是利用Windows操作系统中存在的Lsass漏洞进行广泛传播。微软的一个反病毒小组目前正在对此病毒的发展情况进行监视，并表示已安装该漏洞补丁的计算机不会受到影响。

　　反病毒服务商赛门铁克称，与“冲击波”、“红色代码”相比，“震荡波”最初传播速度要慢一些，但它的速度却似乎正在加快。赛门铁克将该病毒的危害级别定为二级(五级为最危险级别)。另一家反病毒服务商网络联盟(Network Associates)则将之定为中等危害级别。网络联盟称，在此之前，他们已经接到了20多家企业用户的感染汇报，并表示已经有数百台计算机已经中招。

　　网络安全专家们此前已经对“震荡波”的爆发提出了警告。“震荡波”病毒会在网络上自动搜索系统有漏洞的电脑，并直接引导这些电脑下载病毒文件并执行，如果电脑没有安装相应的补丁程序，接入互联网后就有可能被感染。

　　微软安全项目主管斯蒂芬-图卢兹(Stephen Toulouse)表示：“我们目前还在对该病毒进行跟踪分析。但可以肯定的是，只要这些用户的电脑安装了相应的补丁程序，它们就能免于受到震荡波病毒的感染。”该病毒的发作特点是造成电脑反复重启，这种情况与去年夏天造成大规模电脑系统瘫痪的“冲击波”病毒的发作相类似。