CNET科技資訊網11月28日國際報道 微軟" title="微軟">微軟表示，一只名為Win32/Conficker.A的網絡蠕蟲" title="網絡蠕蟲">網絡蠕蟲，正利用一個安全漏洞肆虐Windows電腦。
過去兩天來，攻擊的數量明顯增加。而受到利用的漏洞，日前已經由MS08-067安全更新補丁完成。
微軟在其惡意軟體保護中心部落格（Malware Protection Center Blog）表示，這只蠕蟲主要在企業內部系統散布，但也有數百起家用PC受害的案例。
微軟公告寫道：它會在接口1024和10000之間，隨機開啟一個出入口，行動類似網頁服務器。它利用MS08-067散播到網路" title="網路">網路上的任意電腦，一旦遠端電腦被侵入，受害電腦便使用蠕蟲開啟的隨機接口，通過HTTP下載該蠕蟲的復制。這只蠕蟲通常使用一個.JPG延伸檔作為復制，然后以任意命名的dll，存在區域系統檔案夾" title="檔案夾">檔案夾。
微軟指出：有趣的是，該蠕蟲會修補內存中有漏洞的API，讓受害電腦不再被入侵。這不是因為該惡意軟件的作者心存善念，而是他們要確保其他惡意軟件不會奪取這臺電腦。
微軟表示，大部分的案例發生在美國地區的PC，但德國、西班牙、法國、義大利" title="義大利">義大利、臺灣、日本、巴西、土耳其、中國、墨西哥、加拿大、阿根廷和智利都有零星案例傳出。該蠕蟲基于某種原因，回避感染烏克蘭的電腦。
幾種歸屬于Backdoor:Win32/IRCbot.BH的bot惡意軟件，同樣利用這個安全漏洞。這些bots會丟下一個連結到某個IRC服務器的木馬程序，以接收指令。
本站內容除特別聲明的原創文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：aet@chinaaet.com。