安全公告CN-SA06-10 发布日期：2006-08-17 安全等级： /upload/p1_23xs25.jpg 公开程度：公共 　　MocBot蠕虫（也称Wargbot、魔鬼波、魔波蠕虫）于8月13日爆发后，CNCERT/CC通过863-917网络安全监测平台对该蠕虫的扩散情况进行了监测，截至8月16日零点，共发现我国大陆约5.5万台主机感染该蠕虫，与此同时，该蠕虫扩散攻击所使用的TCP/445端口流量也持续增长。 　　虽然该蠕虫对受感染的计算机及其所在局域网带来一定影响，但总体上看我国互联网的正常运行没有受到明显影响。此外，感染该蠕虫的计算机大都成为僵尸主机，构成了一个大型的僵尸网络，但目前尚未发现该僵尸网络被用来发动大规模的网络攻击。 　　有关该蠕虫及MS060-040漏洞的详细信息，请参考CNCERT/CC此前发布的CN-SA06-09号安全公告。 　　CNCERT/CC在此提醒广大用户积极采取保护措施，避免遭受蠕虫入侵和本机加入僵尸网络，具体措施建议如下。 解决方案： 　　1、安装MS06-040漏洞补丁 　　2、在防火墙或路由器处阻止TCP/445、TCP/139端口的通讯 　　3、在防火墙阻止到ypgw.wallloan.com、bniu.househot.com两域名的TCP/18067端口通讯、或将该域名列入本单位域名服务器的黑名单 　　4、利用防病毒软件进行查杀，CNCERT/CC已提供部分免费查杀工具供用户选用，可于下列地址下载：　　 http://www.cert.org.cn/articles/tools/common/2006081522885.shtml 参考信息： http://www.cert.org.cn/articles/bulletin/common/2006081422884.shtml　　　　 http://www.cert.org.cn/articles/vulnerability/common/2006080822861.shtml http://www.microsoft.com/china/technet/Security/bulletin/ms06-040.mspx 其他信息： 　　首次发布日期：2006-08-17 　　修订次数：0 安全公告文档编写： 　　CNCERT/CC ----------------------------------------------------------------------------------- 　　CNCERT/CC在发布安全公告信息之前，都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。 　　在任何情况下，如果您确信您的计算机系统受到危害或是攻击，我们鼓励您及时告知国家计算机网络应急技术处理协调中心： http://www.cert.org.cn/servlet/Incident 　　同时，我们也鼓励所有计算机与网络安全研究机构，包括厂商和科研院所，向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。 　　如果您发现本公告存在任何问题，请与我们联系： cncert@cert.org.cn