富揚資訊代理的美國網路安全產品專業製造商SonicWALL今天發佈消息表示其網路威脅防禦技術保護用戶免於遭受線上幽靈病毒攻擊,SonicWALL的網路安全整合方案包括深層檢測硬體防火牆、閘道防毒、防間諜軟體、以及入侵防禦技術持續的更新以保護用戶防止最新的威脅,業界目前僅提供防毒保護的方案無法在第一時間阻擋這類威脅進犯網路系統。
SonicWALL在2005年首季由IDC發佈成為全球UTM安全設備領導廠商,提供用戶零時差的閘道防毒和入侵防禦特徵碼阻止了利用微軟 PnP 安全漏洞- MS05-039 蠕蟲病毒的攻擊與散佈,到目前為止由SonicReport 資安威脅管理報表系統已經監測到數以萬件不成功的嘗試漏洞攻擊,SonicWALL用戶可以經由資安威脅指數一目瞭然各個時段:時、週、月、年發生的閘道防毒、防間諜軟體、以及入侵防禦等事件的統計資料,一般評論報導相信這種跡象顯示幽靈戰爭(botwar)或駭客爭相較量的結果已經浮現。
“蠕蟲病毒能夠這麼快的進犯網路並且造成這種程度的損害實在很少見” SonicWALL 安全服務副總 Boris Yanovsky 表示 “根據SonicWALL 的統計資料顯示,我們的解決方案停止了幽靈病毒的首波攻擊,從 NETBIOS 445埠漏洞防護開始並包括最新的變種也不放過,我們在全球的 SonicAlert 防護團隊一直持續的進行研究變種病毒並且更新我們的特徵資料庫以防止未來的感染擴散”
目前 SonicWALL正以持續更新的特徵碼保護用戶防止線上幽靈病毒(Zotob) 以及由 MS-05-039 造成的其它變種,包括:
Intrusion Prevention signatures:
EXPLOIT MS05-039 Plug and Play Remote Code Execution SMB-DS_PoC
Gateway Anti-Virus signatures:
Zotob.a (Worm)
Zotob.e (Worm)
RBot.CBQ (Worm)
Zotobfixer.a (Trojan)
Zobob.d (Worm)
RBot.CBQ (Worm)
Exploiter.MS05-039.a (W.32. Trojan)
Rbot.CBQ#upx (Worm)

熱門新聞

Advertisement