安全公告CN-SA04-21K ：对CN-SA04-21A、B、C、D、E、F、G、H、I、J的补充信息。 发布日期：2004-5-13 安全等级： /upload/p1_144G34.jpg 公开程度：公共 　　CNCERT/CC持续对“震荡波（Worm.Sasser）”蠕虫进行监测，截至5月13日7：00，抽样检测到该蠕虫传播次数累计约378万多次，增加量与前日相比有所下降。与前日相比，445、1023、69端口流量下降，3332端口流量变化不大，1022端口流量上升，9996端口无流量。CNCERT/CC将继续密切关注该蠕虫的发展，及时发布有关信息。 　　今日，CNCERT/CC对进行监测以来的国内计算机感染“震荡波”蠕虫的情况进行了数据汇总统计，见下表和趋势图。从CNCERT/CC的监测数据来看，当日感染主机数、新增感染主机数有所下降。 　　　　 /upload/p1_5hN00O.jpg 　　　　 /upload/p1_l38kb1.jpg 说明： 　　1.该数据统计基于CNCERT/CC的抽样检测结果； 　　2.CNCERT/CC自5月2日晚开始进行网络监测，因而当日的数据量较小； 　　3.当日数据一律为自0点开始24小时的统计数据； 　　4.当日数据反映了CNCERT/CC所检测到的当日国内受感染主机的实际数量； 　　5.当日新增感染主机数和累计感染主机数对同一主机多日维持感染状态的情况仅按一台数计算。 　　同时，CNCERT/CC编辑整理了一份《计算机用户如何对付“震荡波”蠕虫》的文章供用户参考，帮助受感染用户进行正确处理和恢复操作。网址是： http://www.cert.org.cn/articles/alert/common/2004050821640.shtml 相关公告： 　　安全公告CN-SA04-21A　　 　　安全公告CN-SA04-21B 　　安全公告CN-SA04-21C 　　安全公告CN-SA04-21D 　　安全公告CN-SA04-21E 　　安全公告CN-SA04-21F 　　安全公告CN-SA04-21G 　　安全公告CN-SA04-21H 　　安全公告CN-SA04-21I 　　安全公告CN-SA04-21J 其他信息: 　　CVE编号： CAN-2003-0533 　　首次发布日期：2004-5-3 　　修订次数：10 安全公告文档编写: 　　CNCERT/CC ----------------------------------------------------------------------------------- 　　CNCERT/CC在发布安全公告信息之前，都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。 　　在任何情况下，如果您确信您的计算机系统受到危害或是攻击，我们鼓励您及时告知国家计算机网络应急技术处理协调中心： http://www.cert.org.cn/servlet/Incident 　　同时，我们也鼓励所有计算机与网络安全研究机构，包括厂商和科研院所，向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。 　　如果您发现本公告存在任何问题，请与我们联系： cncert@cert.org.cn