[友情提示] 大家注意了，近期有名叫“狙击波”的病毒来袭！

雾与雨

上网的琴友赶快去下载补丁啊~还有去金山毒霸官网下载转杀工具，然后用自己PC上装的网络防火墙关闭445端口哦~
提供网址先：http://db.kingsoft.com/download/3/239.shtml
端口关闭网址：http://db.kingsoft.com/news/virnews/2005/08/15/62136.shtml
补丁大家去微软找啦名字叫：MS05-039

renlihong

谢谢楼主提醒。目前MS己经有了XP和WIN2000的补丁，不大几百K，如果大家不好下载的话我可以MAIL给大家，或晚上放在我的站上供大家下载（公司上班时不能QQ，FTP），大家经常上网，安全第一。

renlihong

这是我们公司的MAIL：
大家好！

　　据闻昨天北京某知名外企公司局域网感染利用MS05-040漏洞爆发的病毒，导致网络中断。随后该公司大部分用户电脑前后相继感染一种莫名(进程为haha.exe)的病毒。该公司使用诺顿网络版杀毒软件，升级为最新病毒包。        

　  为了预防此漏洞对大家的影响，请使用Win2000及以上系统的人用户，必须立刻安装MS05-040补丁，如果由于盗版等原因无法正常安装补丁程序，可以采取以下措施暂时阻止黑客的攻击：禁用Telephony服务：单击“开始”—“控制面板”，双击“管理工具”—“服务”—“Telephony”，在启动类型列表中，单击“禁用”。（禁用Telephony服务之后，电脑的拨号上网、ISDN、传真服务、IP电话等功能不能使用）。大家也可以在域策略中禁用Telephony服务，但会造成公司加入域的笔记本电脑无法拔号上网。　　

　　在可以在客户端防火墙中添加新的规则，禁用以下端口：TCP 端口 135、139、445 和 593

另外，加入FOUNDERTECH域的电脑可以自动升级补丁，请大家及时安装并重启电脑。没有加入域的机器可以在组
策略中将升级服务器地址指向172.31.1.6即可。也可以直接安装附件的补丁。


知识背景：
　　　微软MS05-040漏洞利用了Windows系统电话服务（Telephony）中存在的一个缺陷，在Win2000系统中，黑客只要远程发送精心构造的数据包，就可以完全控制存在缺陷的电脑。由于目前的企业网络中，有很多装有win2000的电脑并默认开启了Telephony服务，因此遭受攻击的风险很大。
  由于Telephony服务是控制IP电话与传统电话网络连接的关键程序，那些使用了拨号上网、电脑上的传真服务、ISDN、IP电话服务的企业服务器都可能遭到黑客的匿名攻击。在Win2000/XP/2003中，黑客可以利用此漏洞把自己从普通电脑用户提升成系统管理员。

雾与雨

未来电钢连接网络了，是不是有电钢杀毒软件？

renlihong

应该不会，电钢的操作系统和电脑不一样，功能也不一样。

雾与雨

哎呀~有些事防不胜防呀~练琴要紧！

wj95123

不懂啊！怎么才能简单的预防啊？