CNET科技資訊網(wǎng) 1月23日國際報(bào)道 安全廠商相信，上周末爆發(fā)的大規(guī)模木馬病毒攻擊，許多家用PC都中招了。

被F-Secure稱為Storm Worm(風(fēng)暴蠕蟲)的這一特洛伊木馬病毒從上周五開始傳播。攜帶病毒的電子郵件聲稱包含有有關(guān)天氣的新聞報(bào)道，試圖誘惑用戶下載一個(gè)可執(zhí)行文件。

上周末爆發(fā)了六個(gè)波次的攻擊。除了天氣情況外，一些攜帶病毒的電子郵件還包含有中國進(jìn)行導(dǎo)彈試驗(yàn)、卡斯特羅已經(jīng)死亡的內(nèi)容。

據(jù)F-Secure稱，每次新一波攻擊都攜帶有不同版本的特洛伊木馬病毒。每種版本的病毒都包含有升級的能力，以保證能夠領(lǐng)先于反病毒廠商一步。

F-Secure反病毒研究主管米科表示，當(dāng)?shù)谝淮纬霈F(xiàn)時(shí)大多數(shù)殺毒軟件無法識別它們。電腦犯罪分子投入了許多精力，他們在不斷對病毒進(jìn)行升級。

米科指出，由于大多數(shù)企業(yè)會放棄收到的電子郵件附件中的可執(zhí)行文件，因此他預(yù)計(jì)企業(yè)不會受到太大影響。但F-Secure表示，全球可能有數(shù)十萬臺家用計(jì)算機(jī)受到了影響。

一旦用戶下載該可執(zhí)行文件，軟件就會在電腦上安裝一個(gè)后門，并安裝rootkit隱藏惡意代碼。被感染的計(jì)算機(jī)會成為一個(gè)botnet中的一員。與傳統(tǒng)的botnet不同的是，這一botnet采用了P2P技術(shù)。

每臺被控制的計(jì)算機(jī)能夠與整個(gè)botnet的一個(gè)子集相連接━━約30-35臺被控制的計(jì)算機(jī)。每臺計(jì)算機(jī)都不包含有整個(gè)botnet的清單，給評估botnet的真實(shí)規(guī)模帶來了困難。

反病毒廠商Sophos將Storm Worm稱作是“2007年的第一次大規(guī)模攻擊�！�

Sophos高級技術(shù)顧問克魯利說，Sophos預(yù)計(jì)未來數(shù)天將出現(xiàn)更多的攻擊，botnet可能被租借出去用于發(fā)布垃圾郵件、廣告件，或出售給犯罪分子發(fā)動拒絕服務(wù)攻擊。

安全廠商表示，它們不清楚誰應(yīng)當(dāng)為這次攻擊負(fù)責(zé)，這次攻擊來自哪里也尚不清楚。

標(biāo)簽： 安全 代碼 電子郵件 企業(yè) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。