我们知道蠕虫病毒传播迅速的主要原因是互联网,但是F-Secure最近发现了一个比较耐心的USB蠕虫病毒,它攻击的是微软MS08-067漏洞,这是去年10月Windows Server系统的大漏洞.
这种蠕虫还有字典攻击的能力,可以破解用户密码,修改访问控制列表(ACL),让通过网络统一管理的杀毒工作变得特别困难.奇怪的是,这种蠕虫不但通过网络,还采用USB传播,方法比较老套,还是Autorun.inf的路子,插入即被感染,并且还默认隐藏,让检测非常困难.
美国计算机紧急反应小组已经敦促IT专业人员修补MS08-067这一漏洞.