利用Windows危急漏洞的計(jì)算機(jī)代碼已經(jīng)被公布在互聯(lián)網(wǎng)上，從而大大增加了大規(guī)模病毒攻擊的可能性。

    據(jù)了解，攻擊代碼利用了Windows文件與打印機(jī)共享軟件漏洞，微軟本周二發(fā)布升級(jí)補(bǔ)丁MS06-040進(jìn)行封堵。該公司安全應(yīng)急小組本周早些時(shí)候表示，成百上千萬用戶已經(jīng)下載了相關(guān)升級(jí)補(bǔ)丁。微軟本周五發(fā)布安全公告稱，盡管漏洞影響Windows操作系統(tǒng)的所有版本，攻擊代碼只針對 Windows 2000 和 Windows XP SP1 兩種版本有效。微軟表示攻擊代碼不會(huì)影響到 Windows XP SP2、Windows Server 2003以及 Windows Server 2003 SP1。

    到目前為止，微軟發(fā)現(xiàn)利用漏洞進(jìn)行網(wǎng)絡(luò)攻擊的事件十分有限。安全專家表示該漏洞可能會(huì)被互聯(lián)網(wǎng)病毒利用，規(guī)模類似三年前發(fā)作的“沖擊波”病毒。微軟表示，該公司安全應(yīng)急小組正在嚴(yán)密監(jiān)控可能爆發(fā)的病毒。微軟安全項(xiàng)目經(jīng)理克里斯托弗-巴德本周三在該公司博客中表示：“到目前為止，我們尚未發(fā)現(xiàn)任何大規(guī)模攻擊行動(dòng)的跡象，為了確保這一點(diǎn)，我們安全應(yīng)急小組仍與往常一樣，嚴(yán)密監(jiān)控任何可能出現(xiàn)的攻擊行動(dòng)。”

    盡管如此，部分安全專家宣稱不會(huì)發(fā)生大規(guī)模攻擊事件。安全廠商iDefense快速應(yīng)急小組主管肯-杜漢姆表示，發(fā)生大規(guī)模完全自動(dòng)病毒攻擊事件的可能性越來越小，因?yàn)榛ヂ?lián)網(wǎng)目前處于嚴(yán)密監(jiān)控之下。相反，杜漢姆預(yù)測利用Windows漏洞的特洛伊木馬和半自動(dòng)惡意代碼攻擊將有可能出現(xiàn)。與此同時(shí)，微軟證實(shí)升級(jí)補(bǔ)丁MS06-040有效，升級(jí)后的計(jì)算機(jī)將不會(huì)受到攻擊，用戶可以通過Windows升級(jí)和自動(dòng)升級(jí)工具以及微軟網(wǎng)站下載這一補(bǔ)丁。

    就在微軟發(fā)布升級(jí)補(bǔ)丁后一天，美國國土安全部發(fā)布少有的安全警告，建議Windows用戶盡快安裝補(bǔ)丁封堵洞。國土安全部當(dāng)天發(fā)表聲明稱：“用戶應(yīng)該盡快安裝升級(jí)補(bǔ)丁，而不要有任何遲疑。”