上海寬帶用戶大規(guī)模“中毒”斷網(wǎng) 黑客遠(yuǎn)程控制

作者：佚名   時(shí)間：2006-08-24   分享到：

據(jù)上海電信有關(guān)方面昨天表示，從本月13日開始，寬帶用戶開始比較多地出現(xiàn)斷網(wǎng)故障，公司的故障受理部門陸續(xù)接到不少ADSL用戶反映，在使用ADSL上網(wǎng)一段時(shí)間后會(huì)發(fā)生網(wǎng)絡(luò)中斷，撥號(hào)工具同時(shí)出現(xiàn)鎖死以及無(wú)法響應(yīng)的故障現(xiàn)象。上海電信方面沒(méi)有透露受影響的用戶數(shù)量。


　　上海電信有關(guān)人士透露，經(jīng)技術(shù)人員現(xiàn)場(chǎng)檢測(cè)分析，發(fā)現(xiàn)此類故障集中發(fā)生在使用WindowsXP操作系統(tǒng)及WindowsXP自帶的PPPoE撥號(hào)軟件的系統(tǒng)環(huán)境下。


　　發(fā)生斷網(wǎng)前，XP操作系統(tǒng)可能會(huì)彈出“GenericHostProcessforWin32Services”的錯(cuò)誤提示信息。“發(fā)生斷網(wǎng)的原因，是由于微軟WindowsXP存在某個(gè)安全漏洞，被病毒利用攻擊。”上海電信故障報(bào)修臺(tái)的工作人員介紹說(shuō)，微軟已經(jīng)發(fā)布了針對(duì)該漏洞的補(bǔ)丁程序，用戶給自己的電腦打上這個(gè)補(bǔ)丁，斷網(wǎng)的故障便可以排除。


　　“公司已經(jīng)在上海熱線中發(fā)布了緊急公告，”上海電信有關(guān)人士表示，在緊急公告中公司向ADSL用戶提供了排除問(wèn)題的解決辦法。記者隨后登陸上海熱線，在首頁(yè)左側(cè)發(fā)現(xiàn)了一行“電信公司ADSL緊急公告”的字樣。按照公告的內(nèi)容，電信公司建議ADSL用戶密切關(guān)注微軟安全公告網(wǎng)站中有關(guān)此故障的安全補(bǔ)丁更新通告。


　　病毒防范中心:染毒計(jì)算機(jī)會(huì)被黑客遠(yuǎn)程控制


　　除了上海電信的故障報(bào)修臺(tái)，市計(jì)算機(jī)病毒防范中心這兩天也成了寬帶用戶出現(xiàn)上網(wǎng)中斷故障后求助的另外一個(gè)渠道。該中心相關(guān)負(fù)責(zé)人吳恩平表示，最近三天里共接到相關(guān)的求助電話超過(guò)800個(gè)。中心的診斷和電信公司基本一致，即認(rèn)為導(dǎo)致上網(wǎng)中斷是微軟MS06-040高危漏洞被名為“魔波”的病毒利用并傳播所致。當(dāng)用戶的計(jì)算機(jī)遭受到該病毒攻擊時(shí)，會(huì)出現(xiàn)系統(tǒng)服務(wù)崩潰，無(wú)法上網(wǎng)等癥狀。


　　據(jù)介紹，“魔波”病毒會(huì)自動(dòng)在網(wǎng)絡(luò)上搜索具有系統(tǒng)漏洞的電腦，并直接引導(dǎo)這些電腦下載病毒文件和執(zhí)行。只要用戶的電腦沒(méi)有安裝補(bǔ)丁程序并接入互聯(lián)網(wǎng)，就有可能被感染。被感染病毒的計(jì)算機(jī)可接受黑客的遠(yuǎn)程控制命令，除了造成斷網(wǎng)的故障，黑客還有可能盜取用戶的銀行卡賬號(hào)、密碼及其他隱私信息。


　　“我們已經(jīng)發(fā)布了重大病毒預(yù)報(bào)，”吳恩平透露，針對(duì)這個(gè)病毒，除了使用殺毒軟件進(jìn)行查殺，更重要的是下載安裝微軟提供的補(bǔ)丁程序，把安全漏洞“堵上”。


　　微軟公司:該安全漏洞危險(xiǎn)級(jí)別為最高級(jí)


　　按照上海電信提供的鏈接地址，記者登陸到微軟公司的安全公告網(wǎng)站。微軟公司在安全公告網(wǎng)站上披露代號(hào)為MS-06-040的漏洞嚴(yán)重等級(jí)為“嚴(yán)重”。“這是最高的嚴(yán)重級(jí)別，”微軟公司客戶服務(wù)與反饋中心的相關(guān)人員表示，存在這個(gè)漏洞的電腦目前呈現(xiàn)的癥狀就是“上網(wǎng)會(huì)出現(xiàn)中斷、撥號(hào)軟件鎖死、無(wú)法響應(yīng)”。


　　微軟公司在其安全公告網(wǎng)站上指出，成功利用此漏洞的攻擊者可以完全控制受影響的系統(tǒng)。攻擊者可隨后安裝程序；查看、更改或刪除數(shù)據(jù)；或者創(chuàng)建擁有完全用戶權(quán)限的新賬戶。微軟是本月8日發(fā)布該安全漏洞及相關(guān)的補(bǔ)丁軟件信息，并在網(wǎng)站上建議用戶“立即應(yīng)用此更新”。