狙击波蠕虫（又称Zotob、Rbot.cbq、Rbot.ebq）是一個電腦蠕蟲，感染對象主要是微軟的Windows XP以及Windows 2000作業系統。该病毒利用了微软公司于2005年8月9日公布的编号为MS05－039的隨插即用中的漏洞，通过TCP端口445散布。从漏洞的发布到病毒的出现仅用了七天左右的时间。病毒的破坏有：频繁重启系统，在系统中留后门，阻止安装在系统中的反病毒软件升级。這个電腦蠕蟲已出現多個變種，並使部份地區的網上通訊開始癱瘓。
狙击波蠕虫變種的特色
狙击波蠕虫系列的變種在2005年8月出現，特色是會不斷使受影響的電腦重新啟動（soft reboot）。最大規模的爆發在2005年8月16日出現，並使多個跨國企業，包括著名新聞網絡CNN的網絡系統不能正常運作。而CNN亦因為這件事而把Rbot爆發的消息放在他們的新聞裡。
参看
*電腦蠕蟲
外部連結
有關保安漏洞的資訊
*[http://www.microsoft.com/china/technet/security/bulletin/MS05-039.mspx Microsoft 安全公告 MS05-039]
*[http://www.microsoft.com/china/technet/security/advisory/899588.mspx Microsoft 安全通报 (899588)]
*[http://www.kb.cert.org/vuls/id/998653 US Cert Vulnerability Note VU#998653] (US-CERT)
*[http://secunia.com/advisories/16372/ Secunia Advisory SA16372] (Secunia)
*[http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1983 CAN-2005-1983] (Common Vulnerabilities and Exposures)
*[http://www.securityfocus.com/bid/14513 Bugtraq ID 14513] (SecurityFocus)
有關電腦蠕蟲的資訊
*[http://www.microsoft.com/china/security/incident/zotob.mspx Zotob 须知] （微軟）
*[https://web.archive.org/web/20050924010132/http://securityresponse.symantec.com/avcenter/venc/data/w32.zotob.removal.tool.html 下載W32.Zotob移除工具]（賽門鐵克）
*[http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_ZOTOB.D WORM_ZOTOB.D] (Trend Micro)
*[http://www.f-secure.com/v-descs/zotob_a.shtml Zotob.A] (F-Secure)
*[http://www.f-secure.com/v-descs/zotob_c.shtml Zotob.C] (F-Secure)
*[http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FRBOT%2ECBR WORM_RBOT.CBR] (Trend Micro)
有關本蠕蟲的新聞
*[http://tech.qq.com/subjec/zodob.htm 腾讯狙击波蠕虫专题页面]
*[http://tech.sina.com.cn/focus/zotob_net/ 新浪狙击波蠕虫专题页面]
*[http://news.bbc.co.uk/2/hi/technology/4159002.stm BBC News] Windows 2000 worm hits US firms
*[http://news.bbc.co.uk/2/hi/technology/4162124.stm BBC News] Windows 2000 bug starts virus war
*[http://www.nytimes.com/2005/08/17/technology/17virus.html New York Times] Virus Attacks Windows Computers at Companies
*[http://www.cnn.com/2005/TECH/internet/08/16/computer.worm/index.html CNN] Worm strikes down Windows 2000 systems
*[http://msnbc.msn.com/id/8975840/ MSNBC] Computer worms strike media outlets
*[https://web.archive.org/web/20051218235423/http://today.reuters.com/news/newsArticle.aspx?type=internetNews Reuters] Computer virus hits U.S media outlets
*[http://www.businessweek.com/ap/financialnews/D8C1A9CO0.htm?campaign_id=apn_tech_down&chan=tc Business Week] Windows users battle new computer worm
*[http://it.slashdot.org/it/05/08/16/2247228.shtml?tid=220&tid=188 Slashdot] Zotob Worm Hits CNN and Goes Global
*[http://informationweek.com/story/showArticle.jhtml?articleID=168602115 Information Week] Zotob Proves Patching "Window" Non-Existent
评论 (0)