十天为周期 Nimda病毒本周末将袭卷重来
　 2001-09-28 13:40:11

　　研究Nimda的计算机病毒专家声称，Nimda蠕虫在首次发作后的第10天将以同样的方式袭卷重来。由SecurityFocus主办的ARIS(攻击注册和信息服务)的工程主管Oliver Friedrichs称，已经在Nimda中发现能导致该蠕虫在周四晚再次发作的代码。
　　
　　ARIS并不是唯一观察最新病毒Nimda危险的监察组织。TruSecure的病毒代码技术主管Roger Thompson说：“我们一直密切注视着该病毒，在蠕虫中确实有定时代码，但我不能制服它，不能正确地看出它再次发作的时间。”
　　
　　信息技术专用计算机和个人计算机用户自从受Nimda攻击后，已经修补并清理了被感染的系统。在人们没有准备时，它将袭卷重来，但是影响不会象上次那样严重。
　　
　　袭卷重来的Nimda蠕虫在10天后将以同样的方式传播。该蠕虫也被称为readme.exe，通过发送带病毒附件的电子邮件传播，它将自身复制到同一网络计算机上，危及到使用微软互联网信息服务器软件(IIS)的网络服务器安全。在受感染服务器上的网页能将蠕虫传播到所有访问此网页的冲浪者那里。它能在运行微软的Windows 95/ 98/ Me/ 2000操作系统的计算机和服务器中传播。
　　
　　防病毒公司Trend Micro‘s World Virus Tracking Center到周一中午(太平洋时区)为止的24小时内又发现有12万台受Nimda感染的计算机，被感染计算机的总量达130万台。
　　
　　尽管Thompson说，他预计大多数的IT机构对Nimda再次发作有所准备，但对个人用户来说就未必了。