病毒檔案

• 名稱：Worm.Zotob
• 類型：蠕蟲
• 危險等級：★★★☆
• 傳播：網路 (利用 MS05-039 即插即用漏洞，公告 5 天內出現)
• 平台：Win2000/XP/2003

破壞行為

1. 攻擊失敗導致系統頻繁重啟
2. 開啟後門供駭客遠端控制
3. 修改系統檔案阻止防毒軟體升級

技術細節

1. 自我複製至系統目錄為 botzor.exe
2. 註冊表 Run 與 RunServices 加入 WINDOWS SYSTEM = botzor.exe
3. IP 掃描尋找漏洞主機 → 連接 445 埠 → 植入遠端 Shell → 釋放 2PAC.TXT (含 FTP 下載腳本) → 下載病毒本體
4. 攻擊失敗觸發重啟
5. 竄改 hosts 檔，將 Symantec、McAfee、Kaspersky、Trend Micro、Microsoft 等 40 多個防毒/安全廠商域名解析至 127.0.0.1，導致防毒軟體無法更新

解決方案 (瑞星)

1. 升級至 17.40.02 版 (標準版/網路版可智能升級或下載升級包)
2. 使用線上掃毒或下載版 (手機付費)
3. 致電瑞星急救專線 010-82678800

八大安全建議

1. 養成良好習慣：不開不明郵件/附件、不進不明網站、不執行未掃毒下載檔
2. 關閉/刪除不需服務 (FTP、Telnet、Web Server 等)
3. 勤打補丁 (80% 病毒利用漏洞傳播)
4. 用複雜密碼防暴力破解
5. 發現異常立即斷網隔離
6. 學習病毒/註冊表/記憶體知識，定期自查自啟動項與進程
7. 安裝專業防毒軟體，持續升級、開啟郵件/記憶體監控、遇問題上報
8. 安裝個人防火牆，安全等級設中/高，防禦駭客手法攻擊