DLC鑽石生活領袖網路團隊官方部落格

　「疾風病毒」災情急遽攀昇，橫掃全球造成嚴重災情　

趨勢科技發佈最高紅色病毒警訊，創下今年以來最嚴重的病毒災害！

　　由於「疾風病毒」WORM_MSBLAST.A災情急遽攀升，引起全球電腦用戶高度警戒！網路安全領導廠商趨勢科技今天(12日)針對「疾風病毒」發佈二度警戒，並將病毒警訊從中度提昇到最高紅色警戒。根據趨勢科技目前掌握到的消息，台灣已超過兩百家以上企業客戶以及超過一萬台以上的電腦主機受到病毒嚴重波及，而全球各地受到病毒感染的電腦用戶更不斷急速攀升，預料將超過100萬台以上，此次災情預料將超過今年初爆發的「SQL Slammer警戒病毒」。目前據悉國內主要災情如下：

1. 產業衝擊：
　　　目前此病毒造成國內各大產業極大災情，受到病毒嚴重感染造成企業網路嚴重擁塞、電腦系統當機，導致無法正常運作。
2. 企業用戶衝擊：
　　　國內已有超過兩百家以上的企業網路和電腦主機受到嚴重影響，許多企業應用系統無法正常操作造成業務停擺，影響商業交易甚鉅。
3. 個人用戶衝擊：
　　　全球數萬台個人電腦用戶受到嚴重感染，Windows NT、2000、2003與XP的個人電腦用戶系統執行效能明顯降低，電腦當機以致無法正常使用。
4. 網路應用衝擊：
　　　由於病毒傳染速度極快，並不斷散佈網路攻擊封包，造成網路擁塞與網站停擺，許多網路服務與線上交易因而受到嚴重影響，無法提供正常網路服務。

　　趨勢科技指出，「疾風病毒」並非透過電子郵件或網路芳鄰的管道傳染，而是對Microsoft作業系統中RPC(Remote Procedure Call)Buffer Overrun的漏洞發動攻擊，病毒會透過Windows TCP135連接埠進入，下載並啟動msblast.exe執行檔感染受感染電腦，同時針對微軟更新服務主機(Windows Update Server)發出分散式阻斷攻擊(DDOS)，造成使用者無法順利下載微軟最新修補程式，同時「疾風病毒」還會透過受感染電腦系統中的69與4444連結埠 去攻擊感染更多的電腦。趨勢科技再次呼籲，所有電腦用戶臂續提高警覺，不可掉以輕心，並請盡快依照以下趨勢科技所公佈的解決方法與建議採取防護措施：

解決方法：

1.至微軟網站下載更新修補程式才能有效根除(Microsoft Security Bulletin MS03-026)
  http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp

2.請下載趨勢科技最新清除程式TSC(Trend Micro System Cleaner以便清除此病毒。
　http://www.trendmicro.com/ftp/products/tsc/tsc.zip

3.下載更新趨勢科技最新病毒碼。

4.建議採用TMCM (Trend Micro Control Manager)
    設定OPP(Outbreak Prevention Policy)去封鎖69, 4444 Port 可防止病毒擴散。

5.建議由防火牆或趨勢科技的GateLock寬頻保全上暫時封鎖UDP69與TCP4444連接埠
    以防止由外部對內部電腦的攻擊。

6.若為Windows 95/98個人電腦用戶，雖受到此病毒影響較小，
    但還是建議上趨勢網站使用線上掃毒軟體HouseCall 清除病毒。
    http://www.trendmicro.com/tw/products/desktop/housecall/

7.立即執行全系統與網路掃描並清除病毒。

　　趨勢科技只要一經新型病毒發現，便立刻向所有用戶發出緊急病毒通告，提醒用戶小心提防，並且清除程式也已經備妥，同時趨勢科技呼籲使用者即刻更新掃瞄引擎至5.600以上和病毒碼至604(含)以上，並立即至趨勢科技網站下載清除程式以偵測及清除此病毒。這隻病毒若有其他資訊，我們會持續更新台灣趨勢網站，請隨時注意網站內容。

　　趨勢科技: http://www.trendmicro.com.tw/