积极预防 及时发现
快速响应 力保恢复
“震荡波”蠕虫公告六:感染主机数统计
发布时间:2004-05-08 信息来源:管理员

安全公告CN-SA04-21F :对CN-SA04-21A、B、C、D、E的补充信息。 发布日期:2004-5-8 安全等级:/upload/p1_3355Q8.jpg 公开程度:公共   CNCERT/CC持续对“震荡波(Worm.Sasser)”蠕虫进行监测,截至5月8日7:00,抽样检测到该蠕虫传播次数累计达247万多次,增加量与前日相比继续减少。与前日相比,445端口流量继续下降,9996端口又出现流量,5554端口无流量。CNCERT/CC将继续密切关注该蠕虫的发展,及时发布有关信息。   今日,CNCERT/CC对五一期间国内计算机感染“震荡波”蠕虫的情况进行了数据汇总统计,见下表:     /upload/p1_F5lb8k.jpg 说明:   1.该数据统计基于CNCERT/CC的抽样检测结果;   2.CNCERT/CC自5月2日晚开始进行网络监测,因而当日的数据量较小;   3.当日数据的时间范围一律为0点至24点;   4.当日数据反映了CNCERT/CC所检测到的当日国内受感染主机的实际数量;   5.从表中数据看出,感染主机数呈递减状态。   同时,CNCERT/CC编辑整理了一份《计算机用户如何对付“震荡波”蠕虫》的文章供用户参考,帮助受感染用户进行正确处理和恢复操作。网址是: http://www.cert.org.cn/articles/alert/common/2004050821640.shtml 相关公告:   安全公告CN-SA04-21A    安全公告CN-SA04-21B   安全公告CN-SA04-21C   安全公告CN-SA04-21D   安全公告CN-SA04-21E 其他信息:   CVE编号: CAN-2003-0533   首次发布日期:2004-5-3   修订次数:5 安全公告文档编写:   CNCERT/CC -----------------------------------------------------------------------------------   CNCERT/CC在发布安全公告信息之前,都力争保证每条公告的准确性和可靠性。然而,采纳和实施公告中的建议则完全由用户自己决定,其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策,您应考虑其内容是否符合您个人或您企业的安全策略和流程。   在任何情况下,如果您确信您的计算机系统受到危害或是攻击,我们鼓励您及时告知国家计算机网络应急技术处理协调中心: http://www.cert.org.cn/servlet/Incident   同时,我们也鼓励所有计算机与网络安全研究机构,包括厂商和科研院所,向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。