微软破例紧急公布严重漏洞 黑客根据IP就能控制用户电脑

陆月

Windows操作系统的安全性再次受到严峻挑战！10月24日凌晨，微软紧急发布了一项重要的安全更新（KB958644），涉及Windows2000/XP/Vista等桌面操作系统的绝大多数版本。其危害程度毫不逊于当年波及80%以上Windows用户的“冲击波”病毒。

　　微软公告称，黑客可以利用该漏洞向网络中的电脑发出远程的特制RPC请求，无需身份验证便可在电脑中任意执行远程代码。这就是说，即便你的电脑设置了管理员密码，也只能任由黑客摆布。

　　截至目前，网上已出现了利用该漏洞的蠕虫病毒(Win32/MS08067.gen!A)。据360安全专家分析，这一漏洞的危害极为严重，黑客仅根据IP地址便可随意发起攻击，简直是“指哪打哪”，而且感染性非常强，只要远程执行一段下载恶意程序的代码，不但能随意弹出广告、盗取用户账号，还可以控制本机进而攻击其他用户，使破坏力持续放大，局域网的用户一旦有一个中招病毒就会迅速扩散。

　　据悉，这是微软近一年半以来首次打破每月定期安全公告的惯例而发布更新。目前唯一的解决方案便是为系统打好KB958644补丁，360安全专家强烈建议广大用户立即使用360安全卫士修复系统漏洞，以免受到病毒感染。

shaofufei

感觉像是微软的算计

ttyl3389

ms08067  针对windows xp1以下版本的操作系统,本人用hss免费代理扫描,益出4444端口,ip活跃段的话，估计一天可以扫300台以上的鸡,非常容易的，比以前的wmi还要好,这个漏洞的最大好处就是无需任何用户名密码验证