网络黑色星期一没黑 广东未见“红色代码Ⅱ”(2)

　　
　　弗尔兹曼表示：“这些黑客的声明很有可能是故意误导反黑客人员。”他还补充说，像“红色代码Ⅱ”这种类似滚雪球式传播的病毒使得反黑客人员很难准确地搜寻到其原始的编写者和传播者。同时他还表示，尽管此前有消息称遭到病毒攻击的一些网页上均留下了“中国黑客所为”的字样，但有关“代号红色”病毒最初来自中国的猜测已被置于一边。　　　　

　　 怀疑“红色代码Ⅲ”已出笼　
　　本报讯　韩国情报通信部于本月１０日表示，危害更严重的“红色代码Ⅲ”已经出世。它的传播速度比前两个版本更快，危害更严重。它会在受感染的电脑上打开一个更大的后洞，使这些电脑更易受黑客攻击。　
　　但是，美国互联网安全专家却不同意韩国官员的上述说法，他们认为这可能只是红色代码病毒的再次爆发而已，并不是这种病毒生成的又一种新变种。
　　据悉，目前中国国内尚未出现“红色代码Ⅲ”，但有关专家认为，我们不能对此掉以轻心。这种变种病毒造成的恶果是，允许黑客拥有远程访问Ｗｅｂ服务器的完全权限。

　　 用户咨询拒绝透露单位网络医生找不到病人
　　本报讯　据了解，许多用户在感染“红色代码Ⅱ”后，在向国家有关部门的电话咨询中均拒绝透露单位名称，从而导致已掌握“解毒”方法的“医生”根本找不到“病人”。这些用户大多是网站，他们在遭遇病毒攻击后都不愿透露详情。这一情况给有关部门了解疫情、制订应对措施带来了麻烦。
　　据目前所知，遭受“红色代码Ⅱ”攻击的绝大多数为网络用户，波及北京、天津、上海、重庆、广东等十几个省及直辖市，涉及计算机信息、金融证券、教育科研等多种行业以及企事业单位。据国家计算机病毒应急处理中心统计，截至８月９日１７时，国内遭受“红色代码Ⅱ”攻击的用户共１８０余家，被感染的服务器超过２００台，该结果是汇总国内外１０余家杀毒软件生产厂家的统计而得出的。另据北京“瑞星”科技公司的统计显示，此病毒集中发作于计算机信息行业和网站，约占７０％至８０％；北京地区“灾情”严重，占到了八成。　
　　正因为许多用户咨询中拒绝透露单位名称，导致有关部门不能把脉问诊并对症下药，“红色代码Ⅱ”引发的“毒灾”才越发嚣张。有安全专家称，由于目前尚无法预测红色代码病毒消失的时间，因此在未来一段时间之内，它仍将是互联网上的一大“毒瘤”。　
　　目前，国内几家知名杀毒软件公司都在紧张地进行杀毒软件的升级处理。据悉，包括金山、ＫＩＬＬ、ＫＶ３０００、瑞星在内的杀毒软件都能有效地查杀红色代码病毒。金山公司同时还开发了一个供自由下载的专杀红色代码的小工具，供用户免费下载使用。


　　 如何对付红色代码病毒省公安厅教你过招
　　本报讯　经我国计算机病毒防治产品检测中心近日确认，“红色代码ＩＩ”比“红色代码”病毒具有更强的破坏性，会造成局部网络阻塞。
　　省公安厅希望广大计算机用户及时做好防范工作，并介绍防治“红色代码ＩＩ”病毒的方法：
　　１．到微软站点下载补丁程序（ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｔｅｃｈｎｅｔ／ｓｅｃｕｒｉｔｙ／ｂｕｌｌｅｔｉ
　　ｎ／ＭＳ０１—０３３．ａｓｐ）。
　　２．断掉网络，重新启动系统，防止病毒通过网络再次感染。
　　３．安装微软补丁程序。
　　４．删除以下病毒释放的木马程序：
　　Ｃ：＼ｉｎｅｔｐｕｂ＼ｓｃｒｉｐｔｓ＼ｒｏｏｔ．ｅｘｅ
　　Ｄ：＼ｉｎｅｔｐｕｂ＼ｓｃｒｉｐｔｓ＼ｒｏｏｔ．ｅｘｅ
　　Ｃ：＼ｐｒｏｇｒａｍ　ｆｉｌｅｓ＼ｃｏｍｍｏｎ　ｆｉｌｅｓ＼
　　ｓｙｓｔｅｍ＼ｍｓａｄｃ＼ｒｏｏｔ．ｅｘｅ
　　Ｄ：＼ｐｒｏｇｒａｍ　ｆｉｌｅｓ＼ｃｏｍｍｏｎ　ｆｉｌｅｓ＼
　　ｓｙｓｔｅｍ＼ｍｓａｄｃ＼ｒｏｏｔ．ｅｘｅ
　　使用以下相关命令删除对应文件：
　　ＡＴＴＲＩＢ　Ｃ：＼ＥＸˉＰＬＯＲＥＲ．ＥＸＥ　—Ｈ—Ａ—Ｒ
　　ＤＥＬ　Ｃ：＼ＥＸＰＬＯＲＥＲ．ＥＸＥ
　　ＡＴＴＲＩＢ　Ｄ：＼ＥＸＰＬＯＲＥＲ．ＥＸＥ　—Ｈ—Ａ—Ｒ
　　ＤＥＬ　Ｄ：＼ＥＸＰＬＯＲＥＲ．ＥＸＥ
　　５．将注册表的以下键值改为０
　　ＨＫＥＹ—ＬＯＣＡＬ—ＭＡＣＨＩＮＥ＼ＳＯＦＴＷＡＲＥ＼Ｍｉｃｒ
　　ｏｓｏｆｔ＼ＷｉｎｄｏｗｓＮＴ＼ＣｕｒｒｅｎｔＶｅｒｓｉｏｎ＼Ｗｉ
　　ｎＬｏｇｏｎ＼ＳＦＣＤｉａｂｌｅ。
　　
　　（南方日报　 　戎明昌　陈明光）

|首　页||上一页|