CCERT 关于 W32.Nachi.Worm 蠕虫公告

该蠕虫利用了Microsoft Windows DCOM RPC接口远程缓冲区溢出漏洞 (漏洞信息参见http://www.ccert.edu.cn/advisories/all.php?ROWID=48) 和Microsoft Windows 2000 WebDAV远程缓冲区溢出漏洞 （漏洞信息参见http://www.ccert.edu.cn/advisories/all.php?ROWID=28） 进行传播。 如果该蠕虫发现被感染的机器上有“冲击波”蠕虫，则杀掉“冲击波”蠕虫，并为系统打上补丁程序，但由于程序运行上下文的限制，很多系统不能被打上补丁，并被导致反复重新启动。ICMP蠕虫感染机器后，会产生大量长度为92字节的ICMP报文，从而导致整个网络不可用。