【IT168 专稿】曾几何时，冲击波病毒在一周内攻击了全球%60的Windows用户，使受害者电脑反复重起。而如今Ms08-067漏洞的出现，很有可能会赶超冲击波病毒，目前有不少菜鸟也已开始对其漏洞实施攻击了，因此受此漏洞危害的用户将会越来越多，下面笔者将会客串一把黑客，来玩玩这风靡全球的Ms08-067漏洞，同时还将会把其防御措施“奉贤”给大家，以免我们自己因其漏洞而被他人入侵。

　　一、Ms08-067漏洞简介

　　曾经令人谈虎色变的冲击波病毒攻击，是由于RPC漏洞所造成的，而这次Ms08-067远程溢出攻击，也是没有例外。在Windows操作系统下的Server服务在处理RPC请求过程中存在的一个严重漏洞，使远程攻击者可以通过发送恶意RPC请求触发这个溢出，导致完全入侵用户系统，并以SYSTEM权限执行任意指令并获取数据，造成系统失窃及系统崩溃等问题的出现。

　　受Ms08-067远程溢出漏洞影响的系统非常多，除了Windows Server 2008 Core以外所有Windows系统，包括Windows 2000/XP/Server 2003/Vista/Server 2008的各个版本也都会受到攻击，攻击者利用这个漏洞无需通过认证运行任意代码，同时该漏洞还有可能被蠕虫利用的危险，进行大规模的溢出攻击。