 |
| 当前位置:首页 >> 新闻 >> IT新闻 >> 正文 |
|
“冲击波”病毒，你将“冲击”到何时？ (gx.chinavnet.com 互联星空 2003年08月20日10:49:21) |
||
2003年8月12号，整个北京市的电脑网络基本上处于不通的状态，全国乃至全球的状况也差不多。在短短一天之内，全球有12.7万的电脑被病毒感染，截止到今天，“冲击波”病毒已经整整冲击了一周，虽然形势有了好转，但被“冲击”过的电脑网络用户们却变的更加脆弱。 如同长江洪水发作的周期越来越短了一样，电脑病毒的发作周期也在缩短：7个月内中国出现了15次大疫情，病毒正以比网络还快的速度在侵蚀着尚未从“泡沫”中回复元气的互联网。 非典后的“典型”问题 8月11日，“冲击波”病毒在美国全面发作，并且迅速蔓延全球。8月12日，国内的金山、江民、瑞星、趋势等反病毒厂商分别截获了“冲击波”恶性病毒，随后用户的求助电话也如潮水一般涌来。据金山事业部介绍，当天他们接到了近2000个求助电话，其中既有个人用户，也有企业和政府机构。 14号，病毒变种开始出现。 15号，网上铺天盖地的消息说，“冲击波”疫情几近失控。 …… 安全意识薄弱的用户饱受病毒之苦，求救的同时也开始指责软件制造商。 由于此次受“冲击波”影响的用户包括了WindowsNT4.0、Windows2000、WindowsXP和Windows2003产品的用户，微软的漏洞问题再次被提出。这于官司缠身的微软来说，无疑是雪上加霜。 对于微软公司是否发布产品补丁过于频繁的说法，微软中国公司表示，一旦出现漏洞微软肯定会第一时间发布相应的挽救补丁，就安全问题则主要通过两项的措施来加强，一方面通过产品研发的质量尽量保证不会出现漏洞，再有就是通过相应的用户渠道提醒用户尽快安装升级，以避免这些漏洞被病毒恶意利用 。 据统计，“冲击波”给全球互联网所带来的直接损失将在几十亿美元左右，肯定超过今年1月份出现的“蠕虫王”病毒。因为当初“蠕虫王”发作时，只是堵塞整个骨干网，对个人电脑没有多大影响，并且发生在周末，降低了损失；“冲击波”则不仅直接损害个人电脑，而且是在人们工作比较繁忙的星期二才席卷全球。 其实，这次“冲击波”病毒所利用的RPC漏洞是微软自己发现的，并在7月中旬公布的时候就给出了详细的解决方案，从客观上讲降低了这种病毒可能造成的损失程度。但如果病毒制造者发现了微软所不知情的漏洞，而且利用这个漏洞编制出了危害程度极大的病毒，那带来的损失将会有多大？ 厂商VS病毒防治部门： 病毒“反”与“防”的辨证 反病毒———无声的商战：三大厂商截杀“冲击波”病毒金山：警告未能奏效 在这次战斗中，金山算是做出反应比较快的。金山事业部李雪说，早在8月3日，金山就已经截获了“冲击波”的前身“流言”并发布了病毒警告，但由于各方面的原因，该警告并未引起广大用户足够的关注度。 8月12日上午，金山反病毒中心开始接到大规模的用户电话询问有关问题，下午，针对“冲击波”的专用杀毒工具即制作完成并提供下载；金山还决定赶制10万套《解毒方案包》光盘向社会免费派送。 江民：提前出手立功 江民在本次的病毒爆发中表现最为抢眼：据了解，8月2日，江民便监控到了该病毒程序，并进行了病毒库更新和预警。8月12日上午9∶30,江民率先截获“冲击波”的核心代码，一个小时之后，江民完成病毒库升级并推出了该病毒的解决方案。 瑞星：后发制人 从7月21日这个漏洞被发现以来，瑞星公司一直在密切关注针对这个漏洞的病毒，并对该病毒群进行了详细的跟踪和查杀，但作为国内市场占有率最高的专业厂商，瑞星在面对本次“冲击波”时的反应似乎并没有其他两家竞争对手快；但是，瑞星在其后截获病毒变种方面做的很好，并且推出了诸如“一分钟杀毒”等解决方案。 其实，一次病毒爆发时的反应速度并不能完全说明问题，但这次的事件也从一个侧面反应了国内几大杀毒软件厂商最近的状态；随后的杀毒软件价格大战也再次印证了当今杀毒软件市场的激烈竞争。 网友观点：“冲击波”病毒发作时有一个特点，就是被感染的电脑无法在IE的新窗口打开浏览器，几家杀毒厂商下载“RPC漏洞”补丁、专杀工具的网页都是用开新窗口的办法（或许现在已经改了），用户根本无法打开链接，又何谈能够解决问题？另外，国内几种知名的杀毒软件虽然也集成了防火墙功能，但与诺顿等国外公司提供的防火墙相比还有着不小的差距。 防病毒———不胜防？ 在前不久的网络病毒技术发展趋势及对策高级论坛上，专家们做出预测，在天气预报、空气质量预报之外，可能在不久的将来，接受每天的网络病毒预报，也将成为百姓生活中的一部分。 据了解，在2002年，全球的计算机病毒已有6万种，目前每年还以近2万种的数量在激增。当前的网络入侵主要来自于蠕虫病毒，它们不仅可以感染可执行文件，通过电子邮件、局域网和聊天软件等多种途径进行传播，同时还兼有黑客后门功能，能进行密码猜测，实施远程控制，并且终止反病毒软件和防火墙的运行。2003年1月25日，仅在SQL1434病毒出现的当天，我国就有80％的网络服务供应商先后遭受此蠕虫病毒的攻击，造成许多网络的暂时瘫痪，这也严重的影响着电子商务、电子政务的发展。 目前，国家计算机病毒应急处理中心、公安部公共信息网络安全监察局以及厂商们也都有定期的病毒预报系统，但“冲击波”的“照常肆虐”让广大的用户如何去过多的依赖它们？ 在此次冲击波病毒爆发后，公安部公共信息网络安全监察局副局长袁旭阳表示，从今年开始，我国地市级以上城市都将逐步建立信息网络安全报警处置系统（据中新网）。笔者如同所有的用户一样感到很欣慰。 “冲击波”冲击之后——— 对用户来说，首当其冲的仍然是一个意识问题，也即培养日常升级防护的习惯，而不仅仅是做好病毒的后期查杀。 杀毒软件厂商：应该看到病毒发展变化的趋势，有针对性地推出新的防毒工具，毕竟防毒比杀毒更容易被用户所接受。 另外，越来越频繁的病毒发作要求我们必须有对病毒的发作做出像气象预报一样的预警系统，有如同对待SARS病毒一样的快速反应能力；为此，国家计算机病毒应急处理中心、公安部公共信息网络安全监察局以及厂商们应该联合起来，探索出一套有效的病毒预防机制，惟有如此，互联网经济的恢复才指日可待。26号，又是CIH病毒的发作日，我们拭目以待。 病毒档案 冲击波 警惕程度：★★★★ 发作时间：随机 病毒类型：蠕虫病毒 传播途径：网络／PRC漏洞 依赖系统：WINDOWS2000／XP 该病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后就利用DCOMRPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启，甚至导致系统崩溃。另外，该病毒还会对微软的一个升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。在8月16日以后，该病毒还会使被攻击的系统丧失更新该漏洞补丁的能力。（中国经济时报）
来源:新华网
|
||