新型蠕虫“扫荡波”横扫大量企业局域网

易管天下 www.egtx.net  来源：网摘

　　11月8日，金山毒霸全球反病毒应急处理中心发布周末红色病毒预警，经过金山毒霸反病毒工程的反复测试，证实6日上午捕获的“扫荡波（Worm.SaodangBo.a.94208）”病毒实为一个新型蠕虫。这就意味着“扫荡波”的传播能力将超出之前的预测，影响范围将更广泛。目前，据初步统计该病毒已经造成大量企业用户局域网瘫痪，数十万用户网络崩溃。

　　金山毒霸反病毒专家表示，“扫荡波”运行后遍历局域网的计算机并发起攻击，攻击成功后，被攻击的计算机会下载并执行一个下载者病毒，而下载者病毒还会下载“扫荡波”，同时再下载一批游戏盗号木马。被攻击的计算机中“扫荡波”而后再向其他计算机发起攻击，如此向互联网中蔓延开来。据了解，之前发现的蠕虫病毒一般通过自身传播，而扫荡波则通过下载器病毒进行下载传播，由于其已经具备了自传播特性，因此，被金山毒霸反病毒工程师确认为新型蠕虫。

　　金山毒霸反病毒专家指出，扫荡波如果对局域网内电脑的攻击失败，这些电脑上则会出现“svchost.exe”出错的提示，说“svchost.exe中发生未处理的win32异常”，同时网络连接中断。用户要是发现自己的电脑中出现此情况，就说明您电脑所处的局域网内有机器中毒。此时，如果您的电脑并没有中毒，但千万不可以有侥幸心理，应该立即打上MS08－067补丁，因为该毒的攻击不会仅仅一次，而且随着病毒作者对其进行升级，扫荡波会拥有更强的攻击力。