“假好心”病虫 专对付疾风病虫

人气 1
标签:

【大纪元8月20日讯】〔自由时报编译陈泓达╱综合报导〕据华盛顿邮报报导,在“布雷斯特病虫”(WORM-MSBLAST.A,或称疾风病虫)上周横扫全球,感染逾五十万台电脑的灾情稍退后,十八日又出现一种新的变种电脑病虫WORM-MSBLAST.D。此种新病虫的攻击手法类似疾风病虫,会在网路上搜寻遭疾风病虫感染的电脑,强迫其下载微软公司提供的安全性修正程式,造成网路大塞车乃至瘫痪,影响企业正常作业,可谓一种“假好心”病虫。

 知名防毒软体制造商赛门铁克和趋势科技表示,这种新病虫会在网路上搜寻已遭疾风病虫感染的电脑,并将疾风病虫加以移除。接着,这种假好心病虫会利用微软提供的八种修正程式修复遭疾风感染的电脑,再以这些电脑为跳板,在网上搜寻其他有安全漏洞的电脑。疾风病虫和这种假好心病虫锁定的目标,都是WindowsXP、Windows2000和WindowsNT4.0等微软视窗作业系统的安全漏洞。

 赛门铁克安全机制应变中心资深经理弗瑞德里契表示,虽然这种新病虫有助于修复疾风病虫的破坏,但也会给电脑使用者带来许多问题。一旦新病虫进驻某台电脑,将留驻至明年一月一日止,期间会不断搜寻网路,伺机感染其他电脑。

 趋势科技指出,这种新病虫表面上似可反制疾风病虫,但由于会强迫电脑在未经系统需求确认的情况下下载微软修正程式,对个人用户而言,将导致上网速度变慢,电脑不断重新开机。企业用户方面,由于大批电脑同时下载微软修正程式,会造成网路流量暴增壅塞,进而导致网站瘫痪,严重影响企业正常运作。

 趋势科技十九日发布的新闻稿指出,此种变种病毒上周最先在日本和新加坡发作,现已扩散至台湾、中国大陆与欧美各地,估计全球已有数百家企业用户遭此病虫攻击,灾情仍持续扩大中。

〔记者王怡文╱台北报导〕甫造成全球五十七万多台电脑大当机的“疾风”才吹完,新病毒又来报到!截至昨日晚间为止,国内已有数十家、全球有数百家企业受到影响,灾情仍持续扩大。此次的新病毒很诡异,好像是要帮用户清除电脑中的“疾风”余毒,实际上是“帮倒忙”成为另一祸害,而两家防毒软体公司赛门铁克和趋势科技,也对这只病毒是否为“疾风”的变种病毒有南辕北辙的说法。

 赛门铁克将其取名为“威而加”(W32.Welchia.Worm),危险等级已升为四级,利用微软作业系统漏洞进行感染,透过通讯埠TCP135及80入侵用户的电脑,比较奇特的是会针对之前曾被“疾风”感染过的电脑,强迫移除病毒档案Msblast.exe之后,再自动连上微软的WindowsUpdate网站下载修补程式并重新开机。据赛门铁克指出,虽然“疾风”已经衍生出二只变种病毒(W32.Blaster.B和C.Worm),而“威而加”的攻击模式又和“疾风”类似,但由于两者的程式架构不同,所以不认为之间有关连。

 将新病毒取名为“假好心”的趋势科技却持相反意见,表示“假好心”就是“疾风”的变种,表面上“为民除害”却会自行下载修补程式并重新开机,对企业来说,上百台电脑同时连网下载的结果,会造成网路流量暴增导致网站瘫痪。

相关新闻
中外专家中国南方调查萨斯病来源
香港医管局有弹性方法应付SARS再度爆发
专家指电脑病毒 Blaster入侵个案减少
中国解除野生动物交易禁令
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论