个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
302 Found

302 Found


nginx/1.0.5
告诉您的位置:首页 > 资讯中心 > 病毒新闻 > 正文
分析:"冲击波"病毒光临 一场不幸中的幸事
2003年08月22日10:26:39 南方周末 
302 Found

302 Found


nginx/1.0.5
  除了个人用户,国内外照样有许多企业局域网也感染了“冲击波”病毒。分析其原因,其中有的是因为企业内的员工私下拨号上网而为局域网引来病毒,也有相当一部分同样是由于在技术上采取的防范措施不足所致。虽然网络安全技术不能绝对预防所有的病毒侵害,但就类似此次“冲击波”病毒而言,完全可以通过加强防范措施将危害减少到更低程度。

   提前接种的“疫苗”

  国外的一些网络安全专家在分析“冲击波”之后得出结论,这只是一种“低级”病毒。有一家网络安全公司的首席技术官甚至将其喻为“半个不成形的蠕虫”。他们认为,如果病毒制造者再多投一些精力,它的危害程度远不止当前。

  “冲击波”病毒是根据互联网上早已公布了的安全漏洞信息编制的,制造者在很大程度上并没有进行全新创作,因此显得比较粗制滥造。首先,安全漏洞可以启示制造者开发出能侵害几乎所有版本Windows系统的病毒,而实际上最初的病毒却放过了目前仍拥有许多用户的Windows98/Me等版本,这极大地降低了感染率。其次,与以往其他很“成功”的病毒不同的是,“冲击波”病毒无法判断它所要入侵的电脑操作系统的准确版本,而是在针对WindowsXP和Windows2000系统的代码之间随机选取和盲目攻击。再次,该病毒的感染过程,需要在传播和被传播的两个电脑之间建立单独的连接,这很容易使其感染过程在网络上被发现和查杀。还有:“冲击波”病毒在利用电脑的135端口进行扫描和传播的过程中,为了复制病毒代码而给自己开了一个后门(即4444端口),有经验的网络管理人员能通过关闭这个后门快速阻止其进一步蔓延。有专家认为,这种留后门的做法其实是病毒制造者的“大忌”。“冲击波”病毒向其他电脑扫描和感染的数量是每次20个左右,而过去的“红色代码”病毒是100至200个左右,意即其传播速度远未达到登峰造极的地步。

  8月13日前后,专家们曾据此担心,病毒制造者们在今后会“填补”这一病毒的“漏洞”,不断产生越来越具危害性的“冲击波”变种。这种担心很快成为现实,国内外的反病毒厂商已纷纷截获到各种变种病毒。

  美国网络安全厂商F-Secure公司的研究主管MikkoHypponen认为,与其他蠕虫病毒一样,“冲击波”很难在互联网上绝迹,就像2001年爆发的“红色代码”病毒到目前还依然存在一样。预计“冲击波”及其系列变种将一直危害至2005年。基于技术上的分析,“冲击波”病毒的危害性远未发挥到极致,因此专家认为,可以将此次病毒事件看成是一次提前接种的“疫苗”,人们据此可以对下一轮更严重的变种病毒采取足够的预防措施。从这个意义上讲,“冲击波”病毒的光临也许不失为一件幸事。
[1] [2]     【】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 国内2003年十大病毒评比公布 "冲击波"最毒 2003-12-05 16:55
· "安哥"(Hack.Agobot3.aw) 恶性病毒分析报告 2003-11-28 17:21
· "安哥"(Hack.Agobot03) 恶性病毒突袭局域网 2003-11-28 09:34
· 微软悬赏25万美元 捉拿冲击波和SoBig制造者 2003-11-05 11:30
· 微软漏洞导致病毒 变种“冲击波”重现江湖 2003-10-29 15:18
· 分析:计算机病毒和有组织犯罪活动有着联系 2003-09-30 12:57
· 美联邦调查局逮捕第二名“冲击波”变种作者 2003-09-27 10:48
· 美国签证核对系统 遭受“Welchia”病毒攻击 2003-09-24 15:08
· 冲击波、巨无霸影响OU决定强制执行安全政策 2003-09-22 17:24
· 冲击波二姗姗来迟 沉寂两年IE漏洞不堪寂寞 2003-09-22 11:22
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· 金山“安全体验风暴”专题 2003-08-21 21:01
· 大停电,“冲击波”病毒之罪?专题 2003-08-16 21:19
· RPC漏洞攻击——“冲击波”肆虐专题 2003-08-12 17:17
302 Found

302 Found


nginx/1.0.5
302 Found

302 Found


nginx/1.0.5
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
302 Found

302 Found


nginx/1.0.5
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号