1月25日凌晨,金山毒霸反病毒监测中心向外界紧急宣布:金山率先截获了2003年第一例五级恶性蠕虫病毒--“极速漏洞王”。据介绍,“极速漏洞王”是一个极为罕见且极其短小的蠕虫病毒,英文名为Worm。SQLexp。376,主要通过Microsoft SQL Server的漏洞发动攻击,极具破坏力。
有资料显示,截止至1月26日凌晨,“极速漏洞王”已经横扫全球数万台服务器,在美洲、澳大利亚包括亚洲的韩国、日本及台湾地区,“极速漏洞王”均造成了巨大的危害,特别是在欧洲,遭“极速漏洞王”攻击并瘫痪的服务器已经超过了3万台!一天之内就造成了如此大范围的危害,“极速漏洞王”的危害性甚至远远超过了红色代码、尼姆达等蠕虫病毒,堪称史无前例的最具危害的恶性蠕虫病毒,金山毒霸反病毒监测中心特别将“极速漏洞王”定为最高的五级恶性病毒。
据金山毒霸事业部技术总监陈飞舟介绍:“极速漏洞王蠕虫病毒仅在内存中传播,没有文件载体,其长度仅有376字节。但其传播速度极快,且使用广播数据包方式发送自身代码,每次均攻击子网中所有可能存在机器。易受”极速漏洞王“攻击的机器类型为所有安装有Microsoft SQL Server 2000并且没有修补漏洞的NT系列服务器,包括WinNT/Win2000/WinXP等。 由于极速漏洞王并不对是否已经侵入系统作判定,所以其不停的入侵将会造成拒绝服务式攻击,从而导致被攻击机器因瘫痪而停止服务,危害极为惊人”。
针对极具破坏力的“极速漏洞王”蠕虫病毒,金山毒霸特别提请广大用户要保持高度警惕。微软公司已经发布修补该漏洞的补丁,并已经在后续的ServicePack补丁中修补了该漏洞,用户最好去微软的网站为自己的系统下载补丁程序。
相关的补丁下载地址为:
http://www。microsoft。com/technet/treeview/default。asp?url=/technet/security/bulletin/MS02-039。asp
以及SQL Server 2000 ServicePack 3:
http://www。microsoft。com/sql/downloads/2000/sp3。asp
对已经感染“极速漏洞王”的用户,金山毒霸已经率先为用户提供了紧急升级包,用户只需在线升级金山毒霸,或登陆金山毒霸网站(www。duba。net)下载专杀工具即可实现对“极速漏洞王”的有效查杀。
魔高一尺,道高一丈。金山公司请金山毒霸的用户放心,尽管“极速漏洞王”确实是一个极具危害的五级恶性蠕虫病毒,但金山公司强大的技术能力完全可以解除广大用户的后顾之忧。