5月7日，瑞星公司發布紅色(一級)安全警報，稱『震蕩波』病毒有可能在節後、也就是5月8日再次大爆發，感染范圍和破壞強度有可能超過前幾天的疫情高峰。

　　於5月1日被截獲的『震蕩波』病毒，在2、3、4日形成了第一次泛濫高峰。根據瑞星技術服務部門的統計，這三天向瑞星求助的用戶分別高達4800、4200和3900人次。安全專家表示，估計至少已有10-20萬臺電腦被攻擊。

　　根據全球各主流反病毒廠商公開技術報告，『震蕩波』病毒只會攻擊並感染使用Win2000、2003和XP等操作系統的用戶，因此瑞星工程師擔懮在5月8日節後上班時，會有第二輪大范圍的病毒泛濫。『這幾天正值五一長假，很多使用上述操作系統的政府部門和企業單位都放假了，因此等8號上班後，上述單位電腦一開機，就有可能被感染』。

　　該病毒是通過在網上自動掃描使用上述操作系統的電腦進行傳播的，只要這些電腦沒有安裝補丁程序並且上網，就有可能被感染。而在4月29日瑞星上一次發布的紅色(一級)安全警報中稱，多達90%以上的國內用戶沒有安裝微軟的補丁程序。

　　基於上述情況，5月3日北京市公安局、北京網絡行業協會已經聯合發出安全建議，敦促各電信運營商、寬帶運營商和企事業單位局域網采取相關措施，關閉被病毒利用的端口，以此來抑制整個骨乾網絡中『震蕩波』病毒的傳播。目前已經有部分電信運營商采納了這項建議，但是整個網絡上依然有部分能被病毒利用的端口還沒關閉。瑞星反病毒工程師表示，節後企業單位用戶上班開機和某些電信運營商的端口沒有關閉，這就給5月8日病毒再次爆發創造了條件。

　　基於上述情況，瑞星反病毒專家強烈建議用戶在8日上班後首先對電腦進行如下操作：

　　一、刻登陸瑞星網站下載免費的『震蕩波』專殺工具，其中附含有瑞星獨家提供的、可以修補系統漏洞的『內存補丁工具』，下載地址：service/technology/RS_sasser.htm；

　　二、登陸微軟網站下載震蕩波病毒補丁程序，下載地址：china/technet/security/bulletin/ms04-011.mspx；

　　三、昇級殺毒軟件並打開各種監控和防火牆，並關閉防火牆455端口的由外至內的訪問，關閉5554和9996端口的雙向訪問。

　　附件：北京市公安局、北京市網絡行業協會、瑞星公司對電信運營商和企業局域網用戶的聯合建議：

　　1、建議電信部門、寬帶營運商在互聯網骨乾節點的交換機和路由器上增加規則，關閉5554和9996端口以阻斷『震蕩波』病毒及其變種在互聯網上的傳播。

　　2、建議使用微軟Windows操作系統的各大網站、郵件服務商的ISP關閉所有與服務無關的網絡端口，特別是445端口，以阻止『震蕩波』以及後續變種利用微軟公司的MS04-011漏洞進行攻擊。

　　3、建議大中小型企業用戶，在企業局域網出口處的防火牆上增加規則、關閉5554和9996端口的雙向訪問，關閉455端口的由外至內的訪問，同時下載並安裝微軟MS04-011漏洞補丁，然後使用最新版的企業版殺毒軟件進行網絡內部的全網查殺，以確保企業內部免受病毒感染。

　　4、建議上述電信運營商和企業首先使用瑞星提供的『內存補丁工具』，再及時下載並安裝微軟MS04-011漏洞補丁，然後使用殺毒軟件進行徹底查殺毒。

　　相關鏈接：

　　『震蕩波』病毒傳播速度減緩但仍然活躍

　　記者親身體驗『震蕩波』病毒 教您一分鍾搞定[專殺工具下載]

　　新病毒『震蕩波』爆發 危害直逼『衝擊波』[補丁下載]

　　預防『震蕩波』病毒 微軟補丁、專殺工具下載