病毒专家预言：SirCam病毒不会盛行
　2001-07-30 11:39:22

　　
　　SirCam蠕虫病毒周二还在继续传播，但反病毒专家称，其破坏性与其它病毒相比仍然很小。著名的杀毒软件制造商趋势科技和McAfee都将SirCam病毒定为“高度危险”，但它还没有表现出象“爱虫”或“美丽杀手”那样强大的杀伤力。
　　在周二早上，SirCam病毒在趋势科技的世界病毒追踪中心和McAfee的反病毒报告中都是头号病毒，两家公司共收到来自全世界的151,100份染毒报告。但是对照看来，在“爱虫”病毒发作期间，受病毒攻击的事件远远超过100万起，相比之下SirCam病毒只是小巫见大巫。

　　SirCam病毒无法盛行的原因，在很大程度上是因为许多大公司的电子邮件系统都装备了拒收染毒信息的安全过滤程序，而这些电子邮件系统一度是蠕虫病毒迅速传播的温床。过去两年中，不少大企业从“爱虫”等病毒的爆发中汲取了深刻的教训，实际上这才是防止爆发大规模病毒侵袭的关键所在。由于企业采取了得当的自我保护措施，才使SirCam病毒没有全面爆发的机会。在趋势科技的公司客户中，除了几万次病毒被防火墙挡回的记录外，没有受到病毒感染的报告。

　　SirCam蠕虫病毒是在上周出现的，它能够通过电子邮件将自己复制并发送给染毒电脑中的Windows通讯簿上的每个电子邮件地址，以及网络浏览器中储存的最近浏览过的网页中包含的任何电子邮件地址。更为复杂的是，它还可以从染毒的电脑硬盘上随机选择一个文件，与自己一起发送出去，带毒电子邮件主题就是发送文件的名称。这可能导致机密商务资料或是个人隐私的泄漏。 目前这种病毒最主要的威胁是有可能造成泄密和大量发送电子邮件所造成的各种麻烦。但在特定的电脑设置和特定的条件下，SirCam病毒还是可能造成一些破坏。例如，使用欧洲日期格式（日/月/年）的电脑被SirCam病毒感染后，那么硬盘上在10月16日创建的文件和文件夹就有5％的可能会被全部删除。根据Symantec公司的报告，这种病毒还能够“感知网络”，这意味着它能够搜索网络资源，并扩散到网络上的其它系统中。

　　虽然SirCam病毒在任何方面都还没有表现出和“爱虫”病毒一样的破坏力，但从几个方面看来，SirCam病毒都有可能变成长久的麻烦。比如说，SirCam病毒本身包含了SMTP邮件程序，因而无需象其它许多蠕虫病毒一样依靠Outlook。

　　有许多新病毒都是昙花一现，前一段时间的库尔尼科娃病毒甚至在出现后第二天就销声匿迹，这是因为这些病毒都要依赖微软的Outlook，搜索电子邮件地址的方式也如出一辙。但SirCam病毒则不同，由于自带SMTP邮件程序，因此它对每个邮件客户端都起作用。它不仅会利用通讯簿，还能利用浏览器缓存，这就是SirCam病毒与其它蠕虫病毒在本质上的不同。


　　目前主要的问题出现在单机用户方面，他们通常都没有大企业拥有的过滤工具和其它保护措施。向McAfee公司发送的染毒报告中，90％都是来自个人用户。专家们敦促个人用户更好地保护自己的电脑和网络，并向自己的ISP寻求电子邮件和网络连接方面的保护。