据金山毒霸反病毒工程师对病毒样本的分析,Conflicker其实就是“臭鼬”(win32.exploit.agent.b.16384)家族的成员。而“臭鼬”,又则是“扫荡波”蠕虫病毒大家族中的一个分支。Conflicker这一系列变种,有一个统一的特点,就是都能借助U盘进行自动传播,然后利用系统 MS08-067漏洞进行入侵。
当发现局域网用户后,Conflicker会遍历局域网的计算机并针对它们的MS08-067 漏洞发起攻击。而一旦攻击成功,受攻击的计算机就会自动下载并执行一个下载者病毒,这个下载者病毒将再次下载包括自己母体在内的大量木马。周而复始,直到将整个局域网都变成Conflicker的毒窝。
据反病毒工程师介绍,微软去年10月24日通报MS08-067安全漏洞隐患,法国海军的电脑管理员,却不知为何在这长达3个月的时间里,都没去下载补丁和安装杀毒软件。另一方面,法国海军在1月12日发现受到Conflicker的攻击时没有及时关闭网络。当病毒在海军内网肆虐两天后,工作人员才意识到应该切断受感染网络与其它局域网的联系。但此时Conflicker早已顺着军队内网传播开去,给维拉库布莱空军基地和第八兵团的电脑网络造成影响,飓风战斗机因为无法下载作战指令而不得不呆在地上。
到目前为止,海军总参和国防部都无法统计出到底有多少台包含军事信息的电脑被Conflicker感染。在最早刊登这一消息的报纸《liberation》的网站上,一些法国网民将这一事件形容为“无法理解”和“愚蠢”,对军方在接到微软警告后的三个月时间里居然不采取任何防御手段、并且在发现中毒后不及时切断网络感到不可思议。
金山毒霸提醒国内电脑用户,无论您安装的杀毒软件是否为金山毒霸,请随时保持自动升级功能的开启,并注意检查杀毒软件的付费状况,以确保能正常升级病毒查杀能力。如果不是特别需要,最好禁用U盘等移动存储设备的自动播放功能。同时,最重要的一点:一定要打齐系统中的安全补丁。(崔西)