中华网--科技频道

“Hybris”病毒巧妙扩大感染范围
日经BP社　2001-01-16 09:29:23

　　从2000年12月底到2001年1月11日期间，反病毒软件供应商和IPA（日本的信息处理振兴业务协会）发出了有关电脑病毒“Hybris”的警告。这是因为该病毒在日本国内的受害报告正在急剧增加。该病毒将自己附在电子邮件的附件之后，擅自发送出去从而扩大感染范围，它具有以下两个特点。（1）无法确定发送病毒电子邮件的发信人；（2）在下载了Plug In以后，病毒自身发生变化。由于具有（1）的特点，所以收到病毒电子邮件的收信人，无法通知发信人受到病毒感染。于是，感染病毒的发信人将会持续不断地发出附带病毒的电子邮件。由于（2）的特性，用户即使安装了反病毒软件，如果稍微延误了更新数据文件库的时机，就有可能检测不出病毒。因此应该引起充分注意。

　　各反病毒软件供应商已经在2000年9月到10月期间发现了Hybris病毒。而自从2000年底开始，在日本国内的被感染受害的案件正在急剧增加。据受理病毒受害报告的机构IPA安全性中心表示，该机构收到的有关该病毒的报告以及咨询数量已经超过了200件。另据MicroTrend表示，截止1月11日下午，收到的咨询次数为127件，而实际受该病毒之害的据说已经达到47件。顺便说明一下，在2000年12月20日通过东京证券交易的电子邮件刊物发布的病毒也正是Hybris。

　　如果执行了Hybris病毒，病毒将擅自篡改Windows的系统文件“WSOCK32.DLL”，并且将附有该病毒本身的电子邮件擅自发送出去。所以，无论使用哪一种电子邮件软件，都会感染并且发病。这些与“Happy99（W32/Ska）”等病毒相同，并无特殊之处。不过，Hybris病毒还具有到目前的病毒所没有的特点。

　　●无法追踪发信人

　　如果发送感染了Hybris病毒的电子邮件发信人的电脑为日语环境，那么发信人的姓名栏将会出现空白，如果为英语环境等则将显示“Hahaha”。无论何种情况，都无法确定发信人的电子邮件地址。因此，"接收到病毒电子邮件的人士无法通知电子邮件发信人感染了病毒。直到发信人自己发现为止，它将会持续不断地发出带病毒的电子邮件"（IPA安全性中心病毒对策室室长补佐木谷文雄）。由于Plug-In功能的作用，自从进入2001年以后，该病毒还出现了在画面上显示“旋涡”的变种。“看来很多用户直到在画面上开始出现旋涡以后，才知道自己感染了病毒。但是在此之前很可能已经发出附带病毒的电子邮件”（IPA木谷）。

　　当然，如果检查电子邮件的信封信息，还是可以确定发信人所使用的电子邮件服务器等。但是，仅凭这些信息要想确定发信人并且进行连络并不是一件容易的事情。

　　●下载插件以后产生变种

　　除此以外，Hybris病毒令人头痛的是，从因特网上下载插件以后，还会增加病毒的功能。它会擅自下载病毒插件，过去曾经有过被称为“Babylonia”的病毒。不过，那时下载插件的来源为Web网站。由于该Web网站已经被封锁，因此Babylonia无法改变其自身。然而，Hybris则从某一Web网站和新闻组“alt.comp.virus”下载插件。据日本网络协会（Network Associates）的消息，虽然已经于2000年11月20日关闭了该Web网站，但是来自“alt.comp.virus”的下载仍然存在，11月21日又出现了新的插件。

　　“目前还没有弄清究竟准备了哪些插件等有关详情。不过，对于已经弄清楚的插件，已经采取措施能够检测出来”（MicroTrend）。其它反病毒软件供应商也已经采取措施也能够检测出下载插件以后产生变种的病毒。不过，“过去的病毒数据文件有可能无法检测出由新插件而产生变种病毒”（MicroTrend）。用户应该经常进行更新数据文件，以抗衡新出现的变种病毒。

　　除此以外，该病毒还具有（1）由于病毒文件名是根据多个文件名随机决定的，因此很难根据文件名判断是否为病毒；（2）当病毒篡改WSOCK32.DLL以后，由于原先的病毒文件将会被删除，因此很难发现被感染等特点。

推荐给朋友

进入BBS

进入聊天室

关闭窗口

﹣相关报道


﹣更多科技动态
☉11名华人科学家致信政府质疑“大科学”项目 (2004-08-10 10:05:47) ☉上市前怕遭专利官司 Google忍痛割股给Yahoo (2004-08-10 09:41:48) ☉面对微软SP2补丁包 IBM警告用户不要安装 (2004-08-10 09:48:25) ☉英语是印度在IT外包市场战胜中国的法宝 (2004-08-10 09:59:52) ☉Google曝IPO幕后细节额外有2.6亿股待出售 (2004-08-08 11:48:07) ☉电脑不要保持待机状态每小时消耗电量惊人 (2004-08-10 14:01:38) ☉软件商加强反盗版意识反盗市场前景广阔 (2004-08-09 17:44:35) ☉双模小灵通北京偷卖? 信产部声言决不放行 (2004-08-10 09:31:45) ☉观察：Wintel衰亡史微软和英特尔陷入泥潭 (2004-08-10 10:37:12)

本站检索

科技频道主编信箱