302 Found
302 Found
nginx/1.0.5
除了个人用户,国内外照样有许多企业局域网也感染了“冲击波”病毒。分析其原因,其中有的是因为企业内的员工私下拨号上网而为局域网引来病毒,也有相当一部分同样是由于在技术上采取的防范措施不足所致。虽然网络安全技术不能绝对预防所有的病毒侵害,但就类似此次“冲击波”病毒而言,完全可以通过加强防范措施将危害减少到更低程度。
提前接种的“疫苗”
国外的一些网络安全专家在分析“冲击波”之后得出结论,这只是一种“低级”病毒。有一家网络安全公司的首席技术官甚至将其喻为“半个不成形的蠕虫”。他们认为,如果病毒制造者再多投一些精力,它的危害程度远不止当前。
“冲击波”病毒是根据互联网上早已公布了的安全漏洞信息编制的,制造者在很大程度上并没有进行全新创作,因此显得比较粗制滥造。首先,安全漏洞可以启示制造者开发出能侵害几乎所有版本Windows系统的病毒,而实际上最初的病毒却放过了目前仍拥有许多用户的Windows98/Me等版本,这极大地降低了感染率。其次,与以往其他很“成功”的病毒不同的是,“冲击波”病毒无法判断它所要入侵的电脑操作系统的准确版本,而是在针对WindowsXP和Windows2000系统的代码之间随机选取和盲目攻击。再次,该病毒的感染过程,需要在传播和被传播的两个电脑之间建立单独的连接,这很容易使其感染过程在网络上被发现和查杀。还有:“冲击波”病毒在利用电脑的135端口进行扫描和传播的过程中,为了复制病毒代码而给自己开了一个后门(即4444端口),有经验的网络管理人员能通过关闭这个后门快速阻止其进一步蔓延。有专家认为,这种留后门的做法其实是病毒制造者的“大忌”。“冲击波”病毒向其他电脑扫描和感染的数量是每次20个左右,而过去的“红色代码”病毒是100至200个左右,意即其传播速度远未达到登峰造极的地步。
8月13日前后,专家们曾据此担心,病毒制造者们在今后会“填补”这一病毒的“漏洞”,不断产生越来越具危害性的“冲击波”变种。这种担心很快成为现实,国内外的反病毒厂商已纷纷截获到各种变种病毒。
美国网络安全厂商F-Secure公司的研究主管MikkoHypponen认为,与其他蠕虫病毒一样,“冲击波”很难在互联网上绝迹,就像2001年爆发的“红色代码”病毒到目前还依然存在一样。预计“冲击波”及其系列变种将一直危害至2005年。基于技术上的分析,“冲击波”病毒的危害性远未发挥到极致,因此专家认为,可以将此次病毒事件看成是一次提前接种的“疫苗”,人们据此可以对下一轮更严重的变种病毒采取足够的预防措施。从这个意义上讲,“冲击波”病毒的光临也许不失为一件幸事。
|