中华网--科技频道

电脑病毒越来越难消灭
　2001-01-21 10:15:26

　　电脑病毒已经像感冒一样，成为现代人生活少不了的一部分，而且不断推陈出新，据电脑病毒专家指出，今年可能大流行，并造成严重灾情的Hybris病毒，是一种使用加密附加程序码自我更新的病毒。

　　汤普逊是资讯安全公司TruSecure电脑病毒研究部门技术主管，他说：“这个病毒并非藉由寄出大量邮件快速传播，它的传播速度不快，但是构造很巧妙。速度慢而步伐稳健的总是后来居上。”

　　汤普逊说，大部分电脑病毒的扩散方式是快速传播并造成严重灾情，但它们很快就消声匿迹，但出现至今已经三个月的Hybris病毒，似乎不太可在短期间内加以控制。

　　就像Happy99病毒，Hybris监控电脑是否连上网络收发信件。当它侦测到新邮件时，会将开头部份的电子邮件地址加入一份清单中。接著，Hybris从清单中挑选出一些地址，将病毒的复制寄出去。

　　资讯安全公司网络合伙公司（Network Associates）的电脑病毒紧急研究小组主管古洛多说，这种病毒还拥有另一种特色。和使用程序语言（scripting language）撰写的Loveletter与Melissa病毒不同，Hybris程序撰写的方法与32位元视窗应用程序相同。

　　他说：“和其他Win32病毒一样，这种病毒很难加以消灭。所有使用Win32的病毒都能快速地将个人电脑感染。甚至可以在数秒之间感染数以百计的文件。”

　　Hybris综合缓慢扩散与快速感染的策略似乎已经奏效。根据趋势科技“全球病毒追踪”网页的统计数字，这个病毒在2000年10月被发现后，就一直高居世界电脑病毒排行榜前十名。在上个星期个人电脑感染数量排行中，Hybris高居全美第四位、全球第九位。

　　电脑病毒专家说，Hybris之所以无法广为扩散，是因为它使用加密附加程序码。和Babylonia、Loveletter及MTX病毒相同，Hybris可以经由互联网取得信息。它从alt.comp.virus这个新闻群组取得信息进行自我修改。

　　新西兰资讯安全顾问暨电脑病毒研究专家费滋杰罗说，这就是Hybris与众不同之处。他说：“Hybris经由寻找并加入不同的延伸程序码来改变其形态，然后将新版本病毒寄给其他受害者。”

　　照理来说，对抗电脑病毒社群应该将内含附加程序码的网站关闭。但是由于他们使用新闻群组来公开病毒程序码，关闭新闻群组等于剥夺他们抵抗病毒的能力。

　　Hybris改变自已破坏方式的能力，使它成为一种非常危险的电脑病毒。根据它所下载的附加程序，它可以变形成突破电脑安全系统的后门程序（backdoor），或变形成毁损资料的恶意破坏程序。Hybris所使用的附加程序码目前已经发现八种之多。

　　TruSecure的汤普逊说：“在某些时刻，电脑病毒的作者可以轻易地取得大量个人电脑的控制权。”他也说，公司行号大可不必太过担心，因为公司的网络管理员通常都会经常更新病毒定义，把所有Hybris变种病毒都列入监控。

　　他说，家庭电脑使用者则必须经常更新病毒扫描程序，而且在处理电子邮件附件的时候要特别小心。

推荐给朋友

进入BBS

进入聊天室

关闭窗口

﹣相关报道
﹣新型梅利莎病毒已经从欧洲蔓延到美国 (2001-01-20 11:16:54) ﹣网络病毒大举入侵Linux服务器 (图文) (2001-01-18 16:57:13) ﹣“Hybris”病毒巧妙扩大感染范围 (2001-01-16 09:29:31) ﹣新年新病毒 New Year!来势汹汹 (2001-01-02 11:03:45) ﹣在线聊天当心“萨利姆”病毒 (2000-12-26 09:34:01)


﹣更多本栏目内容
☉11名华人科学家致信政府质疑“大科学”项目 (2004-08-10 10:05:47) ☉上市前怕遭专利官司 Google忍痛割股给Yahoo (2004-08-10 09:41:48) ☉面对微软SP2补丁包 IBM警告用户不要安装 (2004-08-10 09:48:25) ☉英语是印度在IT外包市场战胜中国的法宝 (2004-08-10 09:59:52) ☉Google曝IPO幕后细节额外有2.6亿股待出售 (2004-08-08 11:48:07) ☉电脑不要保持待机状态每小时消耗电量惊人 (2004-08-10 14:01:38) ☉软件商加强反盗版意识反盗市场前景广阔 (2004-08-09 17:44:35) ☉双模小灵通北京偷卖? 信产部声言决不放行 (2004-08-10 09:31:45) ☉观察：Wintel衰亡史微软和英特尔陷入泥潭 (2004-08-10 10:37:12)

本站检索

科技频道主编信箱