WatchGuard的LiveSecurity Service保护客户的网络系统，防范具有潜在危害的计算机病毒

　　全球领先的Internet安全方案提供商WatchGuard Technologies公司（Nasdaq：WGRD），提醒客户注意防范7月中旬问世的Blaster蠕虫，并提供了必要的信息，帮助客户抵御病毒的攻击。Blaster蠕虫利用了Windows操作系统的一个漏洞，从问世之时起，就连续不停地破坏全世界没有进行相应保护的系统。考虑到攻击的广泛影响，WatchGuard快速响应组总监Steve Fallin对病毒的危害进行了深入的评论，并指导公司和个人保护自己的系统，防范这一特定的病毒以及其他潜在威胁。

　　通过其LiveSecurity Service（LSS），WatchGuard为订阅客户提供专业的安全信息与攻击预报。为了帮助公司和个人理解安全问题以及安全漏洞，WatchGuard目前也向非订阅者发表一系列文章，解释较严重的安全问题。这些文章分为4个类别，包括安全基础（Security Fundamentals）、网络基础（Networking Fundamentals）、攻击技术（Attack Techniques）以及隐私问题（Privacy Issues）。这些文章以通俗易懂的语言教会大多数人使用相应的工具，并理解他们对于安全计算的需要。LSS安全文章可在以下链接找到：
http://www.watchguard.com/press/security_basics.asp

　　WatchGuard认为，在安全威胁日益严重的今天，如果不经常提高警惕，即使最完善的安全方案也会失效。这正是WatchGuard为每一款WatchGuard安全设备和服务器安全产品都提供了LiveSecurity Service 初始订阅的原因。该服务为订户提供最及时的安全智能、专业信息以及系统更新。

关于Blaster
　　从表面看，Blaster不包含任何恶意载荷，但WatchGuard发布了一个“高严重性”（high severity）警告，指出这个蠕虫可以使攻击者获得对Windows机器的绝对控制权。最新的研究表明，受此蠕虫感染的机器可能在8月16日对微软的Windows升级网站展开syn flood攻击，导致网站无法正常运营。Blaster利用了一个缓冲区溢出漏洞，会使受感染的机器变得不稳定，并导致机器无故重启。一旦蠕虫控制了计算机，就会使用TFTP协议将一个名为msblast.exe的文件下载到系统，并添加一个注册表项，确保这个程序在计算机每次启动时自动加载。msblast.exe（这是蠕虫本身）会随机扫描其他计算机的TCP 135端口，寻找传播到其他系统的途径。

你能做什么：
· 大多数主流防病毒厂商已获得了检测Blaster所需的病毒签名，请即时更新你的防病毒软件。



·安装Microsoft针对这个问题的补丁。如果你是LiveSecurity Service的订户，补丁可在7月16日Information Alert的Solution区域找到。
（https://www.watchguard.com/archive/showhtml.asp?pack=4764）
·其他感兴趣的用户可在Microsoft的TechNet网站找到有关补丁的信息：
（http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp）