江民反病毒中心检测到,目前有一新蠕虫病毒(Rinbot-DNSRPC)正在
利用微软WindowsDNS器进行大规模传播,据统计显示,目前在中国针对此的攻击数量爆增,仅次于美国排行第二。
据江民反病毒专家介绍,微软WindowsDNS器是继上周三紧急发布6个补丁后发现的又一被利用的严重,目前利用该的软件已经在互联网上广泛传播,也开始在攻击中利用这种软件。该会影响Windows2000Server和Windows2003Server系统,们将RPC(远端程序呼叫)封包传到受影响的系统,就可以成功入侵用户的电脑系统。而Windows2000Professional、WindowsXP和WindowsVista均不受该的影响。
据悉,微软在关于该的声明中指出,目前补丁程序正在紧张的开发和测试中,具体发布补丁的时间还没有定,但争取不晚于5月8号。同时微软针对该问题已经发布了一个临时解决放案,在补丁发布前管理员可以先禁用DNSRPC功能,并及时升级杀毒软件等。
江民反病毒专家提醒广大用户无需恐慌,对于安装了WindowsXP和WindowsVista系统的用户是不存在该的威胁的,而对于管理员则需要对该引起重视,同时对于安装了Windows2000Server和Windows2003Server系统的普通用户而言也需要采取相应的措施进行预防。
专家建议用户可以通过修改注册表来进行防范:
4、重新启动DNSServer