破解“冲击波”变种毒咒 | |
---|---|
http://www.sina.com.cn 2003年09月05日08:37 天府早报 | |
罗马尼亚警方3日宣布,他们逮捕了一名涉嫌编写“冲击波”电脑病毒新变种程序的罗马尼亚青年。这是继上周五美国警方逮捕18岁的杰弗里·李·帕森之后第二个被捕的“冲击波”变种电脑病毒制造者。 罗马尼亚警方在3日晚些时候通过该国首都布加勒斯特一家著名的杀毒公司“比特防卫者”发布了一份声明,证实这名编写病毒程序的青年名叫丹·杜米特鲁·乔巴努,现年24岁 可能面临牢狱之灾 “比特防卫者”公司发言人米哈伊·拉杜说,他们是应罗马尼亚警方要求协助调查这一事件,在逮捕乔巴努的过程中,该公司为警方提供了技术支持。 据美联社报道,乔巴努目前还没有受到正式指控,但根据罗马尼亚近期刚刚通过的一项网络犯罪法律,如果罪名成立,他将面临3至15年的牢狱之灾。美国少年帕森已被控“有意危害或企图危害计算机安全罪”,最多有可能被判处入狱10年,并处以25万美元的罚款。 乔巴努被捕前在一家图片开发实验室工作,警方已经查收了他家中及实验室的两台电脑。“比特防卫者”公司将对这些电脑进行进一步分析。 病毒代码是破案线索 “比特防卫者”公司病毒分析专家帕特里克·维科尔说,乔巴努涉嫌制造了“冲击波”病毒的温和变种“冲击波F”。这一变种病毒于最初发布于雅西工业大学的电脑上,9月1日开始在互联网上传播。但到目前为止,还没有像“冲击波”原始版本病毒一样对互联网造成大面积损害。 8月29日,美国联邦调查局逮捕的“冲击波”变种病毒制造者帕森涉嫌制造了“冲击波B”变种病毒,“乔巴努很可能也掌握了(‘冲击波’)源代码,然后像帕森那样进行了某种程度的修改”,拉杜说。据维科尔介绍,与帕森相类似,乔巴努的变种病毒也为反病毒者遗留了“重大线索”。帕森将“冲击波”原病毒代码“MSBlast.exe”改为变种病毒代码“teekids.exe”,而teekid就是帕森的网名。乔巴努的变种病毒代码中含有“Enbiei”的字码,而这也恰恰是乔巴努的昵称。 病毒信息咒骂老师 更重要的是,乔巴努的病毒代码中还含有一段罗马尼亚语的信息,从这一信息中,反病毒专家找到了一个含有乔巴努个人主页网址及家庭电话号码等信息的网站。 维科尔在接受电话采访时称,“我们利用(电子)公告牌追踪这名病毒制造者,他实际上已经暴露了自己的姓名———这可不是一件十分高明的事儿……那段罗马尼亚语的信息中还有乔巴努以前大学学校网址,另外提到了一位乔巴努以前大学老师的名字,说了一些对那位老师不大礼貌的话。” 芬兰反病毒公司“F-安全”提供了这段罗马尼亚语信息的翻译版本,“……不要再去那所工学院!!!否则你就是浪费自己的时间……伯尔桑(那位老师的名字),你该退休了!!!” 拉杜对此评论说,“我不知道是什么让这个年轻人如此心烦意乱,以至于去编写一个电脑病毒,而且还从中攻击他的老师”,“我们可以从这个老师的名字入手,这样反而很容易查明他(乔巴努)的身份”。“F-安全”公司反病毒研究经理米科·许珀宁说,“冲击波F”病毒被认为只是一个“温和”版本,威胁并不是很大。到目前为止,他还不清楚有多少计算机感染了这种变种病毒。(新华社供本报特稿) | |