NewsFactor：警惕最厉害的蠕虫病毒发起攻击

> 　　导读：NewsFactor网站日前刊登了专文指出，今年夏季的“冲击波”病毒就好比一个儿童破门而入将我们的屋里搞得个乱七八糟，而我们的看家狗却对此无能为力。好在这次病毒在技术是还不是非常高超，那么如果下次是一位成年人进屋给我们捣乱的话，那我们该如何拿出有效的对策来？



　　相对来说，今年8月份肆虐的“冲击波”和“大无极”病毒并没有给企业用户造成很大

的损失。但如果将来的病毒攻击在手段上更高明、更难以察觉的话，恐怕世界上所有的企业公司都得全面升级自己的计算机安全系统。X-Force调查公司的分析师尼尔-梅赫达表示：“就目前我们所发现的各种蠕虫病毒来看，它们毫无例外都在程序编写上存在着严重的漏洞，这也就为我们阻止它们造成更大的危害找到了解决之道。”也就是说，这些蠕虫病毒在进行了猛烈的攻击之后，它们往往就失去了进一步发起攻击的能力。



　　当然此前也已经出现了一些恶意性很强的蠕虫病毒。如两年前现身的Nimda病毒就是如此。该病毒会试图往网页上插入恶意的Java描述语言。从这个角度上讲，Nimda病毒的编写手法比今年夏季的蠕虫病毒要复杂得多，而且它的攻击手段也要更隐蔽一些。这使得它能成功地入侵并潜伏在许多企业用户的内部网络之中。梅赫达表示，万幸的是，近一段时间来爆发的病毒的恶意性都不是很强，而一旦恶意的代码在用户的机器上运行时，那么它所造成的损害将无法估量。



　　Zone Labs公司的副总裁弗雷德-费尔曼表示，一般说来，今后手段更为高明的蠕虫病毒将很有可能利用软件中最基础的弱点来发起攻击。这种更高明的蠕虫病毒发起攻击的准备时间将变得更短，从而能赢得更多的攻击机会。除此之外，预计新型的蠕虫病毒在第一次攻击平息或受到阻止之后，它还很有可能自动变换攻击方式，从而发起第二甚至第三次的猛烈攻击。再一点，手段更为高明的蠕虫病毒还有可能不止是利用某一个软件的漏洞，而是利用多种软件的漏洞并同时向这些漏洞发起多重攻击。



　　值得注意的是，随着病毒编写者编写技术的提高，预计今后蠕虫病毒的攻击方式将变得越来越难以察觉，即这些新型蠕虫病毒在发起攻击时将采用“渐进式”的策略。而等到人们很明显地有所感觉时，这时入侵的新型病毒已经具备了制造巨大损失的能力。这种潜在的病毒一旦不知不觉地侵入到诸如股市交易等特殊行业系统并突然爆发后，那么它将造成灾难性的巨大损失。尤其是这些新型的蠕虫病毒很有可能具备多层次、多方向的攻击手段，这将使得今后网络安全的工作变得异常艰巨。



　　业内人士指出，目前许多蠕虫病毒已经被加密成可执行文件。也就是说，这些蠕虫病毒可以在系统上运行，但这些文件本身却已经被加密。这样就使得查找这些病毒的工作变得更加困难。如最近“大无极”病毒的各种版本中都在其中加密了IP地址，而仅仅解密这些数据就花费了反病毒专家们的大量时间。



　　分析人士还指出，由于目前互联网的连接是以不间断的方式存在的，这也给了蠕虫病毒发起连续攻击的大好机会。尤其是大部分电脑用户都使用同类型的操作系统，就更使得蠕虫病毒造成大规模的感染成为了可能。从很大的程度上讲，我们目前在强调加强工作效率的同时，却极大程度上地忽略了网络安全的工作。



　　基于上述分析，在今后的网络安全工作中，仅仅依靠安装防火墙的传统办法肯定已经不能阻止潜在的蠕虫病毒的攻击。无论是企业用户，还是广大的普通个人用户，都必须在这个问题上全面提高自己的认识。(原文作者：Vincent Ryan。明月编译)



新浪科技

Tags：