十天為一個(gè)周期 尼姆達(dá)病毒本周末襲卷重來(lái)
2001年09月28日 11:36
據(jù)賽迪網(wǎng)報(bào)道
研究Nimda的計(jì)算機(jī)病毒專家聲稱，Nimda蠕蟲在首次發(fā)作后的第10天將以同樣的方式襲卷重來(lái)。由SecurityFocus主辦的ARIS(攻擊注冊(cè)和信息服務(wù))的工程主管Oliver
Friedrichs稱，已經(jīng)在Nimda中發(fā)現(xiàn)能導(dǎo)致該蠕蟲在周四晚再次發(fā)作的代碼。
ARIS并不是唯一觀察最新病毒Nimda危險(xiǎn)的監(jiān)察組織。TruSecure的病毒代碼技術(shù)主管Roger
Thompson說(shuō)：“我們一直密切注視著該病毒，在蠕蟲中確實(shí)有定時(shí)代碼，但我不能制
服它，不能正確地看出它再次發(fā)作的時(shí)間�！�
信息技術(shù)專用計(jì)算機(jī)和個(gè)人計(jì)算機(jī)用戶自從受Nimda攻擊后，已經(jīng)修補(bǔ)并清理了被感染的系統(tǒng)。在人們沒有準(zhǔn)備時(shí)，它將襲卷重來(lái)，但是影響不會(huì)象上次那樣嚴(yán)重。
襲卷重來(lái)的Nimda蠕蟲在10天后將以同樣的方式傳播。該蠕蟲也被稱為readme.exe，通過發(fā)送帶病毒附件的電子郵件傳播，它將自身復(fù)制到同一網(wǎng)絡(luò)計(jì)算機(jī)上，危及到使用微軟互聯(lián)網(wǎng)信息服務(wù)器軟件(IIS)的網(wǎng)絡(luò)服務(wù)器安全。在受感染服務(wù)器上的網(wǎng)頁(yè)能將蠕蟲傳播到所有訪問此網(wǎng)頁(yè)的沖浪者那里。它能在運(yùn)行微軟的Windows
95/ 98/ Me/ 2000操作系統(tǒng)的計(jì)算機(jī)和服務(wù)器中傳播。
防病毒公司Trend Micro's World Virus Tracking
Center到周一中午(太平洋時(shí)區(qū))為止的24小時(shí)內(nèi)又發(fā)現(xiàn)有12萬(wàn)臺(tái)受Nimda感染的計(jì)算機(jī)，被感染計(jì)算機(jī)的總量達(dá)130萬(wàn)臺(tái)。
盡管Thompson說(shuō)，他預(yù)計(jì)大多數(shù)的IT機(jī)構(gòu)對(duì)Nimda再次發(fā)作有所準(zhǔn)備，但對(duì)個(gè)人用戶來(lái)說(shuō)就未必了。
