美国国会遭到Zotob蠕虫袭击　国内疫情已有所缓解

来源：瑞星公司时间：2005-08-17 11:08:00

[快讯]8月17日，瑞星全球反病毒监测网又截获Zotob蠕虫病毒的三个变种，分别是Worm.Zotob.D/E/F，它们同样利用微软的MS05-039漏洞，可能造成中毒电脑频繁重启。尽管Zotob蠕虫出现了很多变种，但根据瑞星客户服务中心和病毒疫情监测网的统计，Zotob蠕虫在中国大陆地区的疫情趋于缓和。

目前瑞星病毒疫情监测网对该病毒的疫情判定“初级危险”（黄色）。瑞星的数据表明，16日14:30至17日10：00，共有7个企业网络的感染报告，另有126个个人用户求助，这些用户采用的全部是Win2000操作系统。

而在国外，Zotob蠕虫疫情要严重得多，美国国会、美国有线电视台（CNN）、美国广播公司（ABC）、纽约时报等重要企业和政府机构遭受此次蠕虫狂潮的袭击，部分网络瘫痪。

记者从瑞星了解到，国内尚无重要政府机构和重点企业网络的感染报告。瑞星反病毒专家刘刚介绍说，在短短的三天内，Zotob蠕虫已经相继出现了5个变种，在北美、欧洲和东亚一些地区肆虐。被这些变种病毒感染的电脑会出现频繁重启等现象，同时会被开设后门，被黑客进行远程控制。

瑞星提供的数据表明，被病毒攻击的多数是防范措施不够严格的中小企业网络和个人用户。“我国企业的局域网应用环境、互联网环境跟国外有所区别，这可能是Zotob蠕虫在国内国外影响不同的原因。”瑞星反病毒专家刘刚说，“今年年初爆发的‘性感烤鸡’，就只在东亚的一些地区发作比较厉害，而在欧美没有造成很大影响。”

针对Zotob蠕虫病毒新出现的3个变种，瑞星公司已经进行了紧急升级。由于有些遭病毒攻击的电脑会频繁重启，使用户无法及时打补丁、杀毒，瑞星反病毒专家建议采取以下措施：

1、启动瑞星个人防火墙，添加新规则，关闭TCP 139、445端口，这样电脑就不会重启。
2、去微软的网站打好05-039补丁。
3、升级瑞星软件到17.40.21版本，打开杀毒软件的实时监控功能。

同时，瑞星反病毒专家也提醒广大局域网管理员，近一段时间网上还可能出现Zotob蠕虫的更多变种，或者利用微软漏洞的其它蠕虫病毒。因此，网络管理人员应该注意瑞星网站发布的安全公告，并登陆瑞星病毒疫情监测网了解病毒的实时动态，为局域网制定相应的安全防护措施。

Error:

16850,16845,16814,16801,16780,16749,

SYS info: MySQL Query Error

Time: 2006-6-28 7:21am
Script:

SQL: SELECT i2.NodeID,i2.ContentID,i2.State,i2.URL,i.IndexID,i.PublishDate,i.Type,i.Sort,i.Pink, c.* FROM cmsware_content_index i,cmsware_content_index i2 ,cmsware_publish_ c where (UNIX_TIMESTAMP() >= i.PublishDate) AND i.ParentIndexID=i2.IndexID AND i2.IndexID =c.IndexID AND i2.State=1 AND i.State!=-1 AND i2.Type!=3 AND i.IndexID='16850'
Error: Table 'rising_cmsware_plus.cmsware_publish_' doesn't exist
Errno.: 1146

D:\cms\web\include\lib\kDB\lib\mysql.php(120): require
D:\cms\web\include\lib\kDB\lib\mysql.php(111): mysql.halt
D:\cms\web\include\lib\kDB\lib\mysql.php(435): mysql.query
D:\cms\web\include\lib\kDB\driver\db.php(57): mysql.getrow
D:\cms\web\include\lib\kDB\kDB.php(66): db.getrow
D:\cms\web\include\cms.func.php(609): kdb.getrow
D:\cms\web\sysdata\templates_c\%%c_^@templates@rising_templates@news.html(67): cms_content
D:\cms\web\include\lib\kTemplate\kTemplate.class.php(254): include
D:\cms\web\include\lib\kTemplate\kTemplate.class.php(341): ktemplate._fetch
D:\cms\web\setting\pager\default.php(371): ktemplate.fetch
D:\cms\web\include\admin\publishAdmin.class.php(1537): include
D:\cms\web\include\admin\publishAdmin.class.php(1023): publishadmin.publishmakehtml
D:\cms\web\admin\admin_task.php(672): publishadmin.refresh

Exception message

Error code

(): error.handler
D:\cms\web\include\lib\kDB\lib\mysql.php(436): mysql_fetch_array
D:\cms\web\include\lib\kDB\driver\db.php(57): mysql.getrow
D:\cms\web\include\lib\kDB\kDB.php(66): db.getrow
D:\cms\web\include\cms.func.php(609): kdb.getrow
D:\cms\web\sysdata\templates_c\%%c_^@templates@rising_templates@news.html(67): cms_content
D:\cms\web\include\lib\kTemplate\kTemplate.class.php(254): include
D:\cms\web\include\lib\kTemplate\kTemplate.class.php(341): ktemplate._fetch
D:\cms\web\setting\pager\default.php(371): ktemplate.fetch
D:\cms\web\include\admin\publishAdmin.class.php(1537): include
D:\cms\web\include\admin\publishAdmin.class.php(1023): publishadmin.publishmakehtml
D:\cms\web\admin\admin_task.php(672): publishadmin.refresh

瑞星升级报告：17.40.02 版新增 33个可查杀病毒
IE浏览器可能被新补丁损坏微软紧急替换成新程序
微软发布八月安全漏洞补丁其中一半属“危急”级
微软八月安全补丁周二发布漏洞数量较上月翻一番
微软一周内两次出现严重安全漏洞正进行紧急修复

瑞星杀毒软件2008版