蠕蟲入侵 近9百萬Windows機受牽動

2009-01-18 06:21 F-Secure安全公司的研究人員Helsinki表示，由於缺乏MS08-067補丁，短短一天之內，就有100萬電腦通過USB設備感染蠕蟲病毒「Conficker」。

微軟去年十月曾針對MS08-067的安全漏洞發布緊急更新，最近微軟發現，有電腦蠕蟲針對還沒有下載安全更新的使用者進行攻擊，而且也已經出現新的變種（Worm:Win32/Conficker.B），微軟提醒用戶，如果還沒有下載修補程式，請盡速進行安全更新。

F-Secure安全公司16日說，一種名為「Conficker」（又稱Downadup）的電腦蠕蟲病毒過去幾天裡在全球迅速蔓延，迄今已感染了近900萬台電腦。

微軟表示，大多數受影響的電腦都在中國、巴西、俄國以及印度。

F-Secure安全公司在一項聲明中說，這種病毒傳染性極高，在過去短短的4天裡，被感染的電腦數量以火箭般的速度上升，從原來的240萬台上升至890萬臺，「真是太不可思議了」。

該蠕蟲病毒會讓用戶在駭客網站上下載文件，並通過「service.exe」進入Windows系統去改變註冊表設置來啟用蠕蟲病毒本身。一旦用戶啟用該蠕蟲病毒，這個蠕蟲病毒就會每天產生數百種不同的域名，讓駭客作為下載文件使用。由於網站的數量很多，所以安全專家很難檢測到駭客的網站，從而去終止他們的入侵行為。

日前，微軟已發布，MS08-067修補程序可以刪除「Conficker」病毒，並清除受感染的電腦。此外，臺灣微軟在一月份安全公告，發布了編號MS09-001的補充程式，避免駭客透過這個漏洞，進行惡意程式攻擊，導致資訊泄漏造成損失。不過微軟公司表示，目前至少有三分之一的個人電腦沒有安裝有關補丁程序。