冲击波”病毒专攻微软软肋(组图)

http://www.sina.com.cn 2003年08月22日08:11 环球时报

本报特约记者奇云　　“冲击波”病毒大暴发

　　近期，一种名为“冲击波”（WormBlaster）的电脑蠕虫病毒迅速席卷全球，造成大量电脑中毒，部分网络瘫痪，目前已给全球互联网带来了几十亿美元的直接损失。据研究人员预测，“冲击波”病毒的攻击将持续到今年年底，而且在2004年前6个月每个月的下半月会继续发动攻击。

　　“冲击波”病毒感染几乎所有的微软“视窗”操作系统，包括WindowsNT4.0、Windows2000、WindowsXP和Windows2003。遭受“冲击波”病毒感染的电脑无法正常运行Word、Excel、Powerpoint等文件，弹出“找不到链接文件”的对话框。更严重的是，电脑出现反复重新启动等现象。重启之后，病毒开始扫描互联网，寻找有安全漏洞的电脑系统进行感染。一旦攻击成功，病毒体将会使对方电脑操作异常，不停重新启动，直至系统崩溃。“冲击波”病毒还出现了若干变种。

　　目前，反病毒专家已经截获七个“冲击波”病毒的新变种，预计最近还会有更多的变种出现。

　　利用微软“漏洞”进行攻击

　　“冲击波”病毒是利用微软公司今年7月16日公布的Windows操作系统RPC（远程过程调用）漏洞进行攻击和传染的。利用这个漏洞，一个攻击者可以随意在远程电脑上执行任何指令，如安装程序、删除数据、建立系统管理员权限的账户等。微软在公布这一漏洞的当天还公布了操作系统的升级补丁。然而，这个补丁并不适用于所有的微软操作系统，安装要求也非常严格，因此很多用户都没有安装。

　　研究人员曾预测，在8月16日之后，“冲击波”病毒还能使被攻击的系统丧失更新漏洞补丁的能力。不过，16日当天，安全专家担心的情况并未出现，其中有两个原因，一是病毒作者的一时疏忽，将微软的升级地址写错，导致病毒攻击失败。另一个原因就是微软公司针对该病毒采取的一系列措施也有效地防止了病毒的恶意攻击。

　　反病毒之战路漫漫

　　谁该为“冲击波”病毒的泛滥承担责任呢？微软是否有必要对自己隔三差五打补丁的行为反思呢？平均两到三年就更新一代Windows的做法早已让电脑用户感到厌烦，当7月16日微软提醒用户打补丁的时候，多数用户并没有在意。关于漏洞，关于补丁实在太多了！

　　上网就要冒被攻击的风险，热衷于上网的朋友应该尽力提高自己的电脑技能呢？真正能保护你的，是你对电脑的操控能力。

　　8月18日，一种新的蠕虫病毒正在利用微软Windows操作系统中的漏洞在互联网上快速传播，但与“冲击波”蠕虫不同的是，这种新病毒不会导致电脑死机，而是善意地修补上述安全漏洞。该病毒被命名为Welchia或Nachi，目前在亚洲地区传播得比较快。据反病毒专家们介绍，通常情况下，貌似善良的病毒往往危险性更高，它们在清除其他病毒的同时，可能导致其他的系统安全问题，因此电脑用户切不可掉以轻心。看来，反病毒之战不会一蹴而就。

病毒的侵害使电脑受害不轻。　　

【推荐】【大中小字】【打印】【关闭】

　　投票！赢超酷腕表式手机！
　　注册新浪9M全免费邮箱
　　说一口流利英语，其实不难？ MBA联考培训特惠
　　无数人梦寐以求的境界，亲密接触，激烈搏杀，包你爽上“天堂”