微软周六(1月25日)表示,除非用户进行主要软件的升级,否则一波针对该公司主要数据库软件的类似电脑病毒攻击,可能会蔓延到其它较少使用的程序中。这一波攻击使得全球网络传输的速度大为下降。
虽然电脑蠕虫的蔓延已经过了高峰期,也逐渐受到控制,但微软首席安全战略专家查尼仍敦促各家公司,亦即微软SQL服务器2000版本和其它相关程序的主要用户,从其网站下载安全补丁程序。
“那些软件存在这样一个弱点。我们了解这一点,但有人利用它进行攻击,”查尼表示。“我们希望顾客的电脑尽可能安全,希望他们安装这些补丁程序。”
在这次近一年半以来灾情最惨重的网络攻击中,肆虐的蠕虫阻塞全球网络的通道、瘫痪了近乎全韩国的网络服务提供商、中断美国银行的大部分提款机服务,并使得上网浏览网站和收发电子邮件困难重重。
SQL服务器软件中一个称做“微软SQL服务器2000桌面引擎(MSDE)”的关键元件,面对恶意的电脑蠕虫时特别脆弱。这种蠕虫会迅速自我繁殖,并寻找其它途径扩大感染。
查尼表示,MSDE不仅仅存在于SQL软件中,Visual Studio.NET和Office XP Developer Edition等其它软件开发程序也包括这个元件,因此这支蠕虫的感染范围可能不仅是数据库软件。