美FBI全球追踪Sircam与红色代码病毒制造者(2)

　　

　　除此之外，联邦调查局还动用了各种关系，与全球各国的反病毒公司获取各种有关Sircam和红色代码的各种信息，以便从中寻找其制造者的蛛丝马迹。虽然多数反病毒厂商对缉拿Sircam和红色代码的制造者并没有多大兴趣，但是迫于联邦调查局的影响力和考虑到今后有可能的合作关系，多数反病毒厂商都会向联邦调查局提供手头有关这两种蠕虫病毒的技术支持。

　　电脑杀手难寻踪迹

　　尽管联邦调查局有着全球最为庞大的犯罪侦查机构，可真正追寻起Sircam和红色代码的制造者来，依旧是感到力不从心。虽然联邦调查局一再声称抓到这两种蠕虫病毒的制造者只是时间问题，可实际上真正的追踪工作困难重重。负责反智能犯罪的吉瑞.福瑞斯表示，追踪起来相当困难，因为没有人声称是红色代码的制造者，Sircam的制造者追踪起来同样如此。不过，从世界各地汇总来的信息之中，也有不少看起来对确定追踪方向有所帮助的。

　　德国联邦信息技术安全办公室在本月初发布的消息中称，荷兰的黑客们已经宣称他们是“红色代码II”病毒的制造者了。同时，从法新社传来的消息则透露，荷兰的黑客组织29a在新闻组讨论中声称是他们开始传播这种蠕虫病毒的。不过对于这些消息，德国联邦信息技术安全办公室的专家福兰克.费尔斯曼称，目前尚无证据证明这些黑客就是该病毒的作者。费尔斯曼强调：“这种在互联网上像滚雪球一样的病毒传播方式是很难让人找出病毒的真正作者的。”费尔斯曼还说，尽管“红色代码I”在受感染的网页上留下“中国制造”(Hacked by Chinese)字样，但现在看来，该病毒并非中国制造。

　　病毒依然不断裂变

　　计算机病毒红色代码及其变种在网络上扩散的速度虽然趋缓，但其造成的损害却与日俱增，使之成为威胁网络安全的电脑病毒中让用户付出代价最高者之一。据美国加州计算机经济(Computer Economics)公司估计，该病毒一代及二代在美国造成的经济损失，已增至近20亿美元。在损失不断扩大的同时，联邦调查局的追踪依然在继续。曾经与他人合作，成功追踪到梅莉莎病毒制造者的史密斯透露，通过分析计算机服务器和防火墙的日志文件，可以查找到究竟是哪一台计算机最初产生了这些病毒，不过所要做的工作量相当大。黛布拉.威尔曼则表示，如果病毒的制造者不是在美国，美国将与国外的司法机构合作，确保制造者得到应有的惩罚。

　　但是，联邦调查局也不得不承认，尽管可以抓到罪犯，但如果想知道这两种恶性蠕虫病毒的源代码，则要取决于其制造者是不是肯开口。与追踪同步，蠕虫病毒正逐步升级，最新的报告来自韩国。韩国情报和通讯部部长透露，计算机病毒红色代码已经变异出第三种更危险的版本。该部官员说：“已有十份受到感染的报告，我们相信这是最新的红色代码三型病毒在作怪。”他说，“红色代码三型蠕虫病毒的传播速度比先前的版本更快，在受感染的机器开启更宽的‘后门’，使得计算机将来受到黑客攻击的可能性更大。”


　　Sircam病毒档案

　　邮件主题：不固定

　　附加文件：不固定，但与邮件主题同名

　　邮件内容：英文或西班牙文，如下

　　英文：Hi！How ar eyou？I send you this file insgroupsto have your advice OR I hope you can help me with this file that I send OR I hope you like the file that I send you OR This is the file with the information that you ask for See you later.Thanks

　　西班牙文：Hola como estas？Te mandoeste archivo paraque me des tupunto devista ORE sperome puedasayudar conel archivoque te mando ORE sperotegusteeste archivoque te mando ORE ste esel archivocon ia informacion que me pediste Nos vemospronto，gracias.(北京晚报 匡峰)

|首　页||上一页|