沖擊波SW-5101

警惕程度：★★★★★

發(fā)作時(shí)間：隨機(jī)

病毒類型：蠕蟲病毒

傳播途徑：網(wǎng)絡(luò)/RPC漏洞

依賴系統(tǒng)： WINDOWS NT/2000/XP

病毒介紹　該變種病毒于2002年8月29日被瑞星全球反病毒監(jiān)測(cè)網(wǎng)國內(nèi)率先截獲。該病毒變種在原始病毒上沒有做大的改動(dòng)，破壞力和“沖擊波”病毒相同，只是重新改變了病毒互斥量、病毒文件名、注冊(cè)表鍵值、攻擊網(wǎng)址和病毒體內(nèi)字符串，從而有效地躲避了殺毒軟件的追殺。

病毒運(yùn)行時(shí)會(huì)掃描網(wǎng)絡(luò)，尋找操作系統(tǒng)為WINDOWS NT、2000、XP的計(jì)算機(jī)，然后通過RPC漏洞進(jìn)行感染，并且綁定端口，危害系統(tǒng)。用戶感染了該病毒后，計(jì)算機(jī)會(huì)出現(xiàn)各種異常情況，如：彈出RPC服務(wù)終止的對(duì)話框、系統(tǒng)反復(fù)重啟、不能收發(fā)郵件、不能正常復(fù)制文件、無法正常瀏覽網(wǎng)頁，復(fù)制粘貼等操作受到嚴(yán)重影響，DNS和ⅡS服務(wù)遭到非法拒絕服務(wù)等，另外，病毒大面積地泛濫還能使整個(gè)網(wǎng)絡(luò)系統(tǒng)癱瘓。

病毒體內(nèi)的字符串被改為：“I dedicate this particular strain to me ANG3L - hope yer enjoying yourself and don’t forget the promise for me B/DAY !!!！”。

警惕程度：★★★★★

發(fā)作時(shí)間：隨機(jī)

病毒類型：蠕蟲病毒

傳播途徑：網(wǎng)絡(luò)/RPC漏洞

依賴系統(tǒng)： WINDOWS NT/2000/XP

FBI稱沖擊波病毒作者是一18歲少年

據(jù)Sohu報(bào)道，一名美國官員周四證實(shí)，聯(lián)邦調(diào)查局（FBI）已經(jīng)認(rèn)定了一名18歲的少年是危險(xiǎn)的蠕蟲“沖擊波”變種病毒（Blaster.B)的作者，計(jì)劃在周五早晨逮捕他。

這名要求匿名的官員說，現(xiàn)在還不知道這名18歲少年的身份和家庭住址，他被控編寫了“沖擊波”蠕蟲病毒。預(yù)計(jì)聯(lián)邦調(diào)查局和在西雅圖的美國司法部長辦公室將在周五透露細(xì)節(jié)，在美國東部時(shí)間下午4：30計(jì)劃召開新聞發(fā)布會(huì)。美國司法部長辦公室的發(fā)言人哈丁表示，目前還沒有人因此事被捕。據(jù)說一名證人看到這名少年測(cè)試病毒感染情況，并打電話報(bào)了警。

所有“沖擊波”變種都利用了微軟Windows操作系統(tǒng)的一種漏洞，微軟在7月16日承認(rèn)這種漏洞后，美國政府和業(yè)界專家就估計(jì)會(huì)出現(xiàn)病毒爆發(fā)。賽門鐵克表示，“沖擊波”蠕蟲及其變種感染了50多萬臺(tái)計(jì)算機(jī)。

"沖擊波"變種病毒作者獲刑18個(gè)月

曾編寫并散布了“沖擊波”變種蠕蟲病毒的美國青年杰弗里·帕森，2004年28日被美國西雅圖一家地方法院判處18 個(gè)月徒刑。法官說，這對(duì)他已經(jīng)是從輕處罰了。

據(jù)當(dāng)?shù)孛襟w報(bào)道，帕森，是美國明尼蘇達(dá)州人。2003年8月，他將“沖擊波”蠕蟲病毒改編成“沖擊波B”變種蠕蟲并在網(wǎng)上散布，這一變種蠕蟲攻擊了至少4.8萬臺(tái)計(jì)算機(jī)。兩個(gè)星期后，帕森在家中被美國聯(lián)邦調(diào)查局偵探抓獲。

去年，西雅圖地方法院判定帕森因“攻擊政府電腦”而有罪，他的最高刑期可能達(dá)10年，外加25萬美元罰款。但在28日的判決中，法官認(rèn)為帕森犯罪很大程度上是因?yàn)椤敖甜B(yǎng)不當(dāng)”和“監(jiān)管疏忽”，因而被判處了較短的刑期。

根據(jù)法院的判決，帕森在輕罪監(jiān)獄服刑后，還必須參加10個(gè)月社區(qū)勞動(dòng)，賠償損失，并有3年監(jiān)護(hù)期，有關(guān)民事賠償?shù)穆犠C會(huì)將在2月舉行。據(jù)微軟公司的律師估計(jì)，賠償額很可能高于100萬美元。

“沖擊波”及其幾個(gè)變種借助網(wǎng)絡(luò)傳播，并利用了微軟“視窗”操作系統(tǒng)的安全漏洞，被認(rèn)為是破壞力最大的新型蠕蟲病毒之一。根據(jù)微軟公司的統(tǒng)計(jì)數(shù)據(jù)，自2003年以來全球已有800萬至1600萬臺(tái)電腦被“沖擊波”及其各個(gè)變種襲擊，但“沖擊波”蠕蟲原型的編寫者至今還沒有被發(fā)現(xiàn)。