综述：解读恶性蠕虫病毒“代号红色”(2)

　　

　　正如美国微软公司和国家基础设施保护中心的预测，“红色代码”在蛰伏几天后，于7月31日晚再次爆发。与美国政府一起监控因特网安全的美国系统管理网络和安全研究院提供的数字显示，在8月初的几天里，15万台连网的计算机遭到病毒攻击。在第二轮发作的最初6小时内，病毒入侵的速度非常快，几乎每隔一小时就会增加一倍，随后入侵速度逐渐放慢，但受感染电脑数量仍在增加。

　　不过，第二次发作，没有专家们想象中的那么厉害。这次，白宫的网站没有受到影响。

　　位于美国加州的独立调查机构“计算机经济”统计，截至8月1日，“红色代码”病毒已经让整个因特网及相关产业损失了12亿美元，估计仍有600万台服务器面临被感染的危险。

　　病毒新变体 更加危险

　　8月5日，美国、英国一些计算机安全专家再次发出警告，至少发现两种“红色代码”病毒的新变体在攻击美、英两国的计算机网络，可能已感染了数千个终端，而且新变体可能更加危险。

　　美国国家基础设施保护中心女发言人人黛比.魏尔曼说，该中心于上周末已经发现至少两种“红色代码”病毒的新变体，但她拒绝透露任何细节。

　　美国杀毒软件开发商赛门铁克公司防病毒研究中心确定了新变体为“红色代码C”。该公司说，新变体是4日发现的，“具有很大的威胁”。英国防病毒软件开发商“Network Association”也确认了“红色代码C”的出现。

　　英国内政部下属的负责防止计算机基础设施被攻击的机构“Uniras”则在自己的网站上公布，病毒新变体比原来的“红色代码”更危险。

　　来自各机构的计算机安全专家们说，那些易受原“红色代码”病毒攻击的服务器系统也易受新病毒变体的攻击。

　　病毒新变体相较于原“红色代码”病毒最大的特点就是，它会在攻击过的电脑系统中留下木马程序，等于为这些系统敞开了“后门”，无论谁在系统上找到了“后门”就可以在电脑内为所欲为。

　　病毒新变体不像原病毒那样试图通过因特网感染所有的站点，它目前只在一些地区内传播。但是，它比原病毒更难被发现和清除掉。

　　应对手段 警示未来

　　各国的计算机安全专家建议，在遭到“红色代码”病毒或其变体攻击后，通过重起计算机杀死病毒或提前安装修补软件防范病毒入侵。

　　以前已经受到原“红色代码”病毒感染而下载过修补软件进行修复的计算机系统，应该不会受到病毒新变体太大的影响。

　　不过，专家们已经指出，重起计算机消除蠕虫病毒并不能保证未来不会再次感染病毒，所以各网站服务器管理员最好登陆微软公司的网站www.digitalisland.net/codered/，下载相关的修补软件以减少这种病毒侵害。目前一些大网站上也提供防范“红色代码”病毒的修补软件。


　　即使下载了修复软件，计算机用户也不是完全高枕无忧。回想近年来全球几次电脑病毒大规模爆发，总是发动一波又一波的攻势，而且会产生新的变体对计算机网络及基础设施攻击，也造成很大经济损失。

　　1999年在美国爆发的“梅丽莎”病毒在短短24小时之内就使美国数万台服务器、数十万台工作站瘫痪，造成损失高达10亿美元。

　　2000年爆发的“爱虫”病毒拥有多种变体，而且攻击力越来越强，共对全世界数百万台电脑造成损害，造成损失超过100亿美元。

　　著名的CIH病毒仍在按自己的固定日期，制造了一个又一个的爆发日，它既破坏软件、又破坏硬件，深受其害的电脑已无法确切统计，它在1999年的一次爆发中造成的危害就超过“梅丽莎”。

　　目前还有一种名为Sircam的病毒正在全球蔓延，受感染电脑数量持续上升，一些专家指出，公众虽然对它关注不多，但它的危害可能比“红色代码”更严重，由于其在传播过程中不断改变，它的活跃特性超过专家的预测，所以它可能更加难以对付。

　　随着计算机专家们逐渐掌握了对付“红色代码”及其变体的方法，这种病毒也许在杀伤力上不再名列前茅。但据专家所指，“红色代码”病毒比之以前的病毒有了惊人的演进，它结合了两种厉害的攻击方式，一是自我复制、安装和传播，另一个就是传输大量数据包、阻断网络服务，它代表着病毒发展的方向，成为黑客攻击网络的利器。

　　虽然对计算机病毒的危害应该有一个清醒的认识，但广大计算机用户也不必一味盲目恐慌，产生畏惧情绪。专家提醒计算机用户注意，对付病毒要提高病毒防范意识，不断更新自己防病毒软件，同时注意要“卫生”地使用电脑，对于安全感较差的网站尽量不要登陆，把感染病毒的可能性降至最小。
　　

|首　页||上一页|