北京赛车冠亚军规则_三亚市房价_三亚保利崖州湾

加入收藏  设为首页

服务热线:4001000000



北京赛车官网

家庭用户面临Nimda的最大风险


www.hushenjgj.cn  政府安全官员和反病毒软件行业专家组成的联盟周三早上向家庭计算机用户发出警告,认真对待Nimda及其计算机系统的安全性。   赛门铁克安全响应中心的高级主管Vincent Weafer周二参加了该联盟的讨论,他说:“它仍然存在,家庭用户将成为这种病毒电子邮件传播的主要机制。” 。   Nimda--“管理员”,缩写形式的“系统管理员”,向后拼写 - 周二早上开始传播,并迅速感染互联网上的PC和服务器。该蠕虫也称为Readme.exe和W32.Nimda,它是第一个使用四种不同方法感染的蠕虫 只有运行Windows 95,Windows 98,Windows Me和Windows 2000的PC,以及运行Windows 2000的服务器。 蠕虫通过电子邮件发送自己作为附件,扫描 - 然后感染 - 运行Microsoft Internet Information Server软件的易受攻击的Web服务器,将自身复制到网络上的共享磁盘驱动器,并将Javascript代码附加到将要下载的网页当他们查看页面时,蠕虫会上网。   蠕虫的大部分毒力是由于它的自动传播。   如果程序的安全设置为“低”并且尚未安装安全修补程序,则电子邮件附件将在Microsoft的Outlook电子邮件程序下自动打开。在不使用Outlook的PC上,蠕虫仍然可以使用自己的电子邮件引擎进行传播,但它不会自动执行。   此外,当蠕虫扫描互联网的本地区块以寻找可以传播的易受攻击的服务器时,蠕虫会产生大量的互联网流量。周二,自动扫描为企业带来了许多连接问题。   “它似乎随机地遍历我网络的每个IP(地址),”在线电信设备销售商TWAcomm的信息服务主管Ian Neubert表示,该公司发现自己淹没了受感染机器的扫描。 “这是荒唐的。”   截至周二中午,TWAcomm的每个IP地址都已经从受感染的计算机上看到了超过9,000次扫描。   其他公司的Web服务器已经感染了蠕虫病毒,使任何PCwww.dongyuanfood.cn用户都无法查看托管在此类服务器上的网页。   在一个案例中,快餐连锁店Carl's Jr.的营销网站就是这样   “该服务器托管在其他地方,”Carl's Jr.母公司CK Restaurants的IT安全主管Daniel Baker说。 “他们意识到了这个问题,很快就会解决。” Baker补充说,蠕虫没有感染公司自己的网络。   其他公司没那么幸运。   网络保护服务的代表Counterpane Internet Security表示,其客户的几台服务器必须关闭以清除Nimda蠕虫。安全服务公司Neohapsis也证实,财富500强客户的网络已经被蠕虫的副本广泛侵扰。   反病毒公司趋势科技将其全球病毒跟踪中心报告的感染数量从周二晚些时候的15,000增加到26,000。   赛门铁克的Weafer表示,大多数企业似乎都在控制感染。   “他们已经掌握了阻止病毒的最初问题,”Weafer说。 “现在它是恢复模式,这可能需要数周和数月。”他说,周二有近700名客户向赛门铁克报告了感染事件,并在企业和家庭用户之间平均分配。   那些让反病毒专家担心的家庭用户。   Weafer表示,家用电脑的用户通常会在使用新软件更新和防病毒软件的最新病毒定义来保护系统方面落后。   “昨天,大部分问题都是对蠕虫进行了很好的分析,”他说。 “今天,它正在让家庭用户保护他们的系统。” 华盛顿大学高级安全工程师兼计算机取证专家David Dittrich表示同意。 “家庭用户是最难处理的,”迪特里希说。 “我们试图说出他们需要做点什么,但他们不听。” Dittrich表示,当Nimda等重大安全威胁出现时,软件制造商必须更加积极主动地联系客户。软件公司不应在难以找到的网站上发布咨询,而应向客户发送电子邮件,告诉他们立即更新软件。 “不知何故,随着补丁出现的数量呈指数增长,这个词必须让更多的人去应用补丁,”他说。 “最终,它可能就像汽车制造商一样,有召回和一切。”m.bazhoushuangLon.com.cn
版权所有©北京赛车冠亚军规则_三亚市房价_三亚保利崖州湾 北京赛车冠亚军规则_三亚市房价_三亚保利崖州湾 网站地图