熊貓燒香卷土重來?

2009/11/29 13:17:07    編輯:軟媒 - 笨笨     字體:【

Win7之家airtaxifl.com):熊貓燒香卷土重來?

殺毒軟件廠商邁克菲(McAfee)警告稱,三年前感染了中國數(shù)百萬臺電腦的熊貓燒香病毒已出現(xiàn)病毒變種,即將卷土重來。熊貓燒香病毒又被稱為Fujacks,當(dāng)時因公眾網(wǎng)絡(luò)安全意識不足而造成了大范圍的破壞。中國因此在2007年首次逮捕了電腦病毒作者。自2006年晚些時間起,該病毒就不斷出現(xiàn)新的變種。

邁克菲實驗室研究員維·納古延(Vu Nguyen)表示,最新變種增加了惡意代碼,因此更難于清除。他說:“Rootkit工具的加入讓問題更加棘手。這肯定會讓病毒更難以清除,用戶甚至無從得知系統(tǒng)是否已感染上病毒。”Rootkit植入系統(tǒng)后,會試圖隱藏惡意軟件的進程。



首個熊貓燒香病毒發(fā)作后,會將受感染文件的圖標替換為一只拿著三支香的熊貓,因此得名熊貓燒香。該病毒的真實企圖是,在系統(tǒng)里安裝盜取密碼的木馬軟件。據(jù)媒體報道稱,熊貓燒香當(dāng)時感染了數(shù)百萬臺電腦。病毒作者被責(zé)令編寫病毒清除工具,并獲刑四年。

中國國家計算機病毒中心在本周初警告稱,人們應(yīng)提防該病毒的升級版本W(wǎng)orm_Piloyd.B,但并未將其與熊貓燒香聯(lián)系起來。病毒中心表示,已截獲一個通過網(wǎng)絡(luò)傳播、感染可執(zhí)行文件和HTML網(wǎng)頁文件的病毒。該病毒阻止用戶恢復(fù)受感染的文件,關(guān)閉主動防病毒軟件,并將電腦連接至惡意網(wǎng)站下載木馬和其它惡意軟件。該中心敦促網(wǎng)民增強其電腦對未知病毒的防護。

納古延表示,首個熊貓燒香病毒給中國用戶敲響了一記警鐘,中國企業(yè)和網(wǎng)民比幾年前更加提防惡意軟件,因此新的變種病毒不大可能像上一代病毒那樣大肆傳播。

與其它國家的情形類似,中國網(wǎng)絡(luò)犯罪也日趨專業(yè)化。病毒產(chǎn)業(yè)鏈進行了分工,包括從病毒設(shè)計到失竊信息出售等的各個環(huán)節(jié)。中國警方正竭力應(yīng)對這一變化,因網(wǎng)絡(luò)犯罪而遭拘捕的情形也逐漸多起來。中央電視臺本周報道稱,湖北警方日前拘捕了六名涉嫌出售病毒和利用僵尸網(wǎng)絡(luò)發(fā)起攻擊的犯罪嫌疑人。該網(wǎng)絡(luò)犯罪組織在半年間獲得了人民幣200萬元的非法收入。

此外,據(jù)上海媒體報道,團隊語音服務(wù)公司iSpeak花費1.75萬美元(約合人民幣11.9萬元)向競爭對手多玩的服務(wù)器發(fā)起DDOS(拒絕服務(wù)式)攻擊。上海寶山區(qū)人民法院判決iSpeak副總裁6個月有期徒刑。據(jù)悉,iSpeak掏錢雇傭僵尸網(wǎng)絡(luò)攻擊多玩網(wǎng)服務(wù)器。僵尸網(wǎng)絡(luò)是一個由感染了惡意軟件的電腦組成的網(wǎng)絡(luò),攻擊者可借助該網(wǎng)絡(luò)向目標服務(wù)器同時發(fā)起大量連接,使服務(wù)器疲于響應(yīng)而最終宕機。

中國官方統(tǒng)計數(shù)據(jù)稱,截至6月底中國共有3.38億互聯(lián)網(wǎng)用戶,比美國人口還要多。