疫情摘要
Network Associates (McAfee) 等廠商本週初發現新型木馬 Phatbot (多變種) 針對未修補漏洞的 Windows 系統大肆掃描攻擊：DCOM、DCOM2、定位器服務、弱密碼網路共享、WebDAV、工作站服務，並攻擊已感染 MyDoom 的主機。
控制通道
- 部分變種經由 IRC (Internet Relay Chat) 受攻擊者控制。
- 其他變種透過 P2P 檔案分享技術建立去中心化指揮網路。
惡意行為
- 利用受感染主機發送垃圾郵件。
- 竊取 Windows 產品金鑰。
- 終結 Blaster、Welchia、Sobig.F 等競爭對手病毒。
- 從 FTP 流量竊取 IRC 使用者註冊資訊、帳號密碼。
- 關閉常見防毒軟體，封鎖防毒廠商網站。
感染規模
- 亞洲受創最嚴重，美國亦有案例。
- Lurhq 研究員 Joe Stewart 監測：1 小時內超過 1,000 台主機感染。
- iDefense 確認實際感染樣本。
- 因症狀不明顯，用戶常不知情已感染一段時間。
防護建議
主流防毒廠商已更新病毒碼可查殺。請立即更新防毒軟體、安裝關鍵補丁、啟用防火牆、強化密碼、關閉非必要共享。