XP漏洞致上海电信宽带大规模中毒断网

　　据上海电信有关方面昨天表示，从本月13日开始，宽带用户开始比较多地出现断网故障，公司的故障受理部门陆续接到不少ADSL用户反映，在使用ADSL上网一段时间后会发生网络中断，拨号工具同时出现锁死以及无法响应的故障现象。
　　
　　上海电信方面没有透露受影响的用户数量。

　　上海电信有关人士透露，经技术人员现场检测分析，发现此类故障集中发生在使用WindowsXP操作系统及WindowsXP自带的PPPoE拨号软件的系统环境下。
　　
　　发生断网前，XP操作系统可能会弹出“GenericHostProcessforWin32Services”的错误提示信息。“发生断网的原因，是由于微软WindowsXP存在某个安全漏洞，被病毒利用攻击。”上海电信故障报修台的工作人员介绍说，微软已经发布了针对该漏洞的补丁程序，用户给自己的电脑打上这个补丁，断网的故障便可以排除。
　　
　　“公司已经在上海热线中发布了紧急公告，”上海电信有关人士表示，在紧急公告中公司向ADSL用户提供了排除问题的解决办法。记者随后登陆上海热线，在首页左侧发现了一行“电信公司ADSL紧急公告”的字样。按照公告的内容，电信公司建议ADSL用户密切关注微软安全公告网站中有关此故障的安全补丁更新通告。
　　
　　病毒防范中心:染毒计算机会被黑客远程控制
　　
　　除了上海电信的故障报修台，市计算机病毒防范中心这两天也成了宽带用户出现上网中断故障后求助的另外一个渠道。该中心相关负责人吴恩平表示，最近三天里共接到相关的求助电话超过800个。中心的诊断和电信公司基本一致，即认为导致上网中断是微软MS06-040高危漏洞被名为“魔波”的病毒利用并传播所致。当用户的计算机遭受到该病毒攻击时，会出现系统服务崩溃，无法上网等症状。
　　
　　据介绍，“魔波”病毒会自动在网络上搜索具有系统漏洞的电脑，并直接引导这些电脑下载病毒文件和执行。只要用户的电脑没有安装补丁程序并接入互联网，就有可能被感染。被感染病毒的计算机可接受黑客的远程控制命令，除了造成断网的故障，黑客还有可能盗取用户的银行卡账号、密码及其他隐私信息。
　　
　　“我们已经发布了重大病毒预报，”吴恩平透露，针对这个病毒，除了使用杀毒软件进行查杀，更重要的是下载安装微软提供的补丁程序，把安全漏洞“堵上”。
　　
　　微软公司:该安全漏洞危险级别为最高级
　　
　　按照上海电信提供的链接地址，记者登陆到微软公司的安全公告网站。微软公司在安全公告网站上披露代号为MS-06-040的漏洞严重等级为“严重”。“这是最高的严重级别，”微软公司客户服务与反馈中心的相关人员表示，存在这个漏洞的电脑目前呈现的症状就是“上网会出现中断、拨号软件锁死、无法响应”。
　　
　　微软公司在其安全公告网站上指出，成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新账户。微软是本月8日发布该安全漏洞及相关的补丁软件信息，并在网站上建议用户“立即应用此更新”。
　　
　　魔波制造宽带用户大断网
　　
　　晨报讯 昨天，本市200多位ADSL宽带用户因上网突然遭遇中断故障，而被迫向市计算机病毒防范中心求助。据了解，从本月13日开始，申城宽带用户断网故障集中出现。最近三天里，市计算机病毒防范中心接到有关求助电话已超过800个。
　　
　　这一波断网故障原因何在？上海电信故障报修台方面称：“发生断网的原因是由于微软WindowsXP存在的某个安全漏洞被病毒利用攻击。”市计算机病毒防范中心也诊断认为，导致上网中断是微软MS06-040高危漏洞被名为“魔波”的病毒利用并传播所致。当用户的计算机遭到该病毒攻击时，会出现系统服务崩溃，无法上网等症状。
　　
　　值得警惕的是，感染“魔波”病毒的计算机可接受黑客远程控制命令。除了造成断网故障外，黑客还有可能盗取用户的银行卡账号、密码及其他隐私信息。为此，市计算机病毒防范中心发布了重大病毒预报。
　　
　　微软公司在其安全公告网站上披露该漏洞严重等级为“严重”。公告称，成功利用此漏洞的攻击者可完全控制受影响的系统。微软公司客户服务与反馈中心表示，“这是最高的严重级别”。
　　
　　据了解，微软本月8日就已发布针对该漏洞的补丁程序。用户给自己的电脑打上这个补丁后，断网的故障即可排除。

作者：专心论坛(2007-02-03 15:35:30)，[首贴]