美國專家警告：5月23日Sober.p蠕蟲發動新攻擊

2005-05-23 01:20 桌面版 简体打賞 0

大中小字

5月22日消息，美國安全專家本週五發出警告，稱本月初瘋狂肆虐的Sober.p蠕蟲將於5月23日下週一卷土重來，向計算機用戶發動新一輪攻擊。

　　美國安全公司CipherTrust工程師DmitriAlperovitch表示，此前通過電子郵件傳播，以提供免費世界盃門票為誘餌的Sober.p蠕蟲下週一將再度爆發。
他說：「可以肯定的是，新一輪的攻擊將以另外一種垃圾郵件的形式存在，但具體內容目前還不得而知。它可能包含更多的惡意程序，也可能發動拒絕服務式攻擊。」

　　據悉，從上週5月16日開始，被Sober.p感染的計算機被植入木馬程序Sober.q。Sober.q利用德語和英語電子郵件將收件人誘導到宣傳德國右翼思想內容的網站，其中的一個URL指向極右的德國國家民主黨網站。

　　Alperovitch稱，Sober.p蠕蟲的作者在病毒代碼中暗示，該蠕蟲5月23日將重新激活。同時，Sober.p蠕蟲作者的高明之處在於他隱藏了病毒代碼的來源信息。通常，蠕蟲會將URL或發送伺服器的IP地址嵌入到病毒代碼中。如果這樣，安全專家就可以通過這些信息追查到蠕蟲的來源，並可以通過各種手段來阻止蠕蟲的繼續攻擊。

　　而Sober.p則採用了更靈活的機制，它可以隨機產生伺服器的URL地址。也就是說，下週一即將爆發的Sober.p蠕蟲可以幾乎不受任何限制地發動攻擊。

　　Alperovitch稱，目前Sober.p蠕蟲已經擁有大批的被感染PC作為其發動攻擊的幫手。而且，病毒作者可以繼續擴大被感染PC的數量。因此，Alperovitch提醒計算機用戶要提高警覺。

　　如果懷疑計算機可能被Sober.p蠕蟲感染，用戶可以下載賽門鐵克和McAfee等防病毒廠商提供的查殺工具。

歡迎給您喜歡的作者捐助。您的愛心鼓勵就是對我們媒體的耕耘。

本文短網址：

【誠徵榮譽會員】溪流能夠匯成大海，小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員：每位榮譽會員每年只需支付一份訂閱費用，成為《看中國》網站的榮譽會員，就可以助力我們突破審查與封鎖，向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊，在危難時刻向他們發出預警，救他們於大瘟疫與其它社會危難之中。