Conficker蠕蟲(chóng)爆發(fā) Radware用戶安全無(wú)恙
2009年4月X日,全球領(lǐng)先的智能網(wǎng)絡(luò)集成應(yīng)用解決方案提供商Radware。宣布,Radware DefensePro網(wǎng)絡(luò)安全產(chǎn)品線的用戶無(wú)需擔(dān)心近期借愚人節(jié)復(fù)發(fā)的Conficker零時(shí)蠕蟲(chóng)病毒網(wǎng)絡(luò)攻擊。
Conficker蠕蟲(chóng)病毒最早出現(xiàn)于2008年10月,該病毒利用微軟Windows系統(tǒng)的漏洞進(jìn)行零時(shí)攻擊傳播。用戶的系統(tǒng)在未打補(bǔ)丁或尚未安裝安全解決方案時(shí),極易遭受此類(lèi)攻擊。2008年10月的爆發(fā)初期,該病毒在不到24小時(shí)的時(shí)間內(nèi)感染了1100萬(wàn)臺(tái)電腦。2009年2月,該病毒在攻擊法國(guó)空軍電腦得手后,再次攻擊德國(guó)國(guó)防部電腦。2009年4月1日,該病毒借愚人節(jié)再次以變種形式復(fù)發(fā)。
Radware安全產(chǎn)品副總裁Avi Chesla指出:“Radware的用戶無(wú)需擔(dān)心此類(lèi)病毒,我們?cè)贒efensePro產(chǎn)品線中整合了專(zhuān)門(mén)針對(duì)零時(shí)攻擊傳播的防護(hù)技術(shù)以應(yīng)對(duì)此類(lèi)攻擊。即使沒(méi)有使用靜態(tài)簽名,我們的用戶對(duì)于那些利用新發(fā)現(xiàn)的漏洞所發(fā)起的攻擊也是完全免疫的。每當(dāng)有類(lèi)似Conficker的新型攻擊出現(xiàn)時(shí),用戶不必?fù)?dān)心受到影響。
Radware DefensePro采用基于行為的自適應(yīng)簽名機(jī)制來(lái)檢測(cè)和攔截利用系統(tǒng)和應(yīng)用層漏洞所發(fā)起的零時(shí)網(wǎng)絡(luò)攻擊的傳播。具體而言,DefensePro借助其實(shí)時(shí)簽名機(jī)制來(lái)檢測(cè)并阻止Conficker病毒的傳播活動(dòng),保護(hù)電腦免受惡意軟件攻擊。此外,DefensePro還可檢測(cè)已被感染的電腦并阻止惡意軟件進(jìn)一步傳播到其他網(wǎng)絡(luò)環(huán)境中去。