最大规模电脑病毒爆发

http://www.sina.com.cn 2004年01月29日17:18 北京晚报

　　新闻事件36小时发出1亿毒信

　　到昨天早晨为止，新型电脑病毒“Mydoom”（又名“Novarg”）在从出现至今的短短36个小时内已经在互联网上发出了约1亿封含有这种病毒的电子邮件，刷新了此前由“大无极”病毒创下的扩散速度纪录。已有142个国家报警，平均每12封电子邮件中就有一封带“毒”。目前，美国联邦调查局（FBI）已经对此展开调查。

　　芬兰网络安全公司“F－安全”的电脑病毒专家米科·希珀恩说：“从发出的电子邮件数量来看，‘Mydoom’已经超过‘大无极’，成为迄今为止最大规模的一次电脑病毒爆发。在全球范围内，它已经发出了超过1亿封被感染的电子邮件。”2003年8月，“大无极”病毒爆发，在最初一个星期内，有数百万台计算机和超过3亿封电子邮件被感染。

　　病毒隐藏在附件中

　　“Mydoom”病毒于1月26日下午开始在互联网上蔓延。病毒专家说，感染这种病毒的电脑可以被黑客入侵，同时病毒蔓延还会造成互联网通信堵塞。

　　著名电脑安全软件公司赛门铁克说，这种病毒的攻击对象是装有微软视窗操作系统的电脑。这种病毒一般隐藏在电子邮件附件中，当用户打开邮件附件时，病毒便发作。黑客可以借此记录用户的键盘输入内容，包括各种登录名、密码等。此外，受病毒感染的电脑会在30秒内向用户邮箱通讯录中储存的电子邮件地址发送含有病毒的邮件。当成千上万封这种病毒邮件在网上传输时，会造成互联网通信堵塞。

　　36小时发出1亿封

　　通常，电脑病毒爆发后24小时，随着越来越多的电脑使用者对自己的防病毒软件进行更新，这种病毒的危害就会逐渐减轻。

　　然而，从26日发现到昨天早晨，已经过去了36小时，但“Mydoom”病毒却还没有就此“罢休”的迹象，仍在继续迅速向世界各地扩散，已经发出了约1亿封“毒信”。电脑病毒专家说，按照目前的扩散速度，它很有可能将在不到3天的时间里超过“大无极”7天内感染3亿封电子邮件的纪录。

　　希珀恩说，到目前为止，全球被“Mydoom”感染的电脑约在39万至50万台之间。由于该病毒最初出现是在欧洲时间26日晚，而那时北美洲正值通常的白天工作时间，因此大多数被感染的电脑都在美国和加拿大。在世界其他国家，电脑专家们则有时间赶在27日早晨人们上班前更新各公司的防病毒软件，所以也在一定程度上遏制了这种病毒的进一步蔓延。

　　美国纽约电脑安全公司“信息实验室”市场部主管布赖恩·恰尔内昨天说，该公司调查发现，当天平均每12封电子邮件中就有一封感染了“Mydoom”病毒，而当初“大无极”爆发时，平均每17封邮件中才有一封被感染。

　　相关反应

　　美联邦调查局介入追查

　　由于“Mydoom”病毒会操纵被感染电脑对设在美国犹他州的Unix操作系统开发商SCO公司的网站发送大量信息，使其过载，因此联邦调查局已经认定该病毒是专门针对这一公司，并就此展开调查。

　　SCO公司目前也已经悬赏25万美元，征求任何有助于把“Mydoom”病毒的制造者绳之以法的信息。赵卓昀温玉顺

　　最新动态

　　病毒出现新变种

　　芬兰反计算机病毒专家米科·希珀恩（MikkoHyppoenen）昨天宣布，他所领导的芬兰F－安全防病毒公司发现了目前正肆虐全世界的“Mydoom”计算机病毒出现新变种，他们将这种变种命名为“Mydoom”B型病毒。米科·希珀恩说，现已研制出来的防“Mydoom”A型病毒的软件无法发现和删除B型病毒，计算机用户一定要严加警惕。但是，米科·希珀恩也指出，截至目前，感染上B型病毒的计算机远比感染上A型病毒的少。米科·希珀恩认为，这个新变种也是由A型病毒的始作俑者制造和传播的。他相信很快就会出现防B型病毒的计算机杀毒软件。

　　与A型病毒一样，B型病毒也主要攻击微软公司的主页，而且能阻止被感染的计算机打开防病毒公司的网页下载防毒软件，因此计算机被感染的用户必须使用“干净的”即尚未被感染的计算机来下载新的防毒软件，然后用软盘装在“生病”的计算机上。青水

　　专家提醒

　　记者今天从瑞星公司了解到，瑞星公司用户特定杀毒邮箱在两天中已收到2000份mydoom病毒邮件，这种病毒的传播速度是很快的。病毒主要以邮件的方式传播，其主题具有很强的随机性，附件常以zipscr的形式出现。所以在防范上，将自己不熟悉的邮件直接删除掉，以免感染病毒。及时升级杀毒软件。记者从微软中国有限公司获悉，该病毒是一个群发病毒，在邮件中安装了恶意代码，通过电子邮件的地址簿转发。这个病毒并非针对某个软件的漏洞。

　　保护电脑三步骤：登录www．microsoft．com／protect网安装个人连接防火墙，及时更新微机系统，下载最新的防病毒软件。

　　黄淼