十天為一個周期 尼姆達病毒本周末襲卷重來
2001年09月28日 11:36
據(jù)賽迪網(wǎng)報道
研究Nimda的計算機病毒專家聲稱,Nimda蠕蟲在首次發(fā)作后的第10天將以同樣的方式襲卷重來。由SecurityFocus主辦的ARIS(攻擊注冊和信息服務(wù))的工程主管Oliver
Friedrichs稱,已經(jīng)在Nimda中發(fā)現(xiàn)能導(dǎo)致該蠕蟲在周四晚再次發(fā)作的代碼。
ARIS并不是唯一觀察最新病毒Nimda危險的監(jiān)察組織。TruSecure的病毒代碼技術(shù)主管Roger
Thompson說:“我們一直密切注視著該病毒,在蠕蟲中確實有定時代碼,但我不能制
服它,不能正確地看出它再次發(fā)作的時間!
信息技術(shù)專用計算機和個人計算機用戶自從受Nimda攻擊后,已經(jīng)修補并清理了被感染的系統(tǒng)。在人們沒有準備時,它將襲卷重來,但是影響不會象上次那樣嚴重。
襲卷重來的Nimda蠕蟲在10天后將以同樣的方式傳播。該蠕蟲也被稱為readme.exe,通過發(fā)送帶病毒附件的電子郵件傳播,它將自身復(fù)制到同一網(wǎng)絡(luò)計算機上,危及到使用微軟互聯(lián)網(wǎng)信息服務(wù)器軟件(IIS)的網(wǎng)絡(luò)服務(wù)器安全。在受感染服務(wù)器上的網(wǎng)頁能將蠕蟲傳播到所有訪問此網(wǎng)頁的沖浪者那里。它能在運行微軟的Windows
95/ 98/ Me/ 2000操作系統(tǒng)的計算機和服務(wù)器中傳播。
防病毒公司Trend Micro's World Virus Tracking
Center到周一中午(太平洋時區(qū))為止的24小時內(nèi)又發(fā)現(xiàn)有12萬臺受Nimda感染的計算機,被感染計算機的總量達130萬臺。
盡管Thompson說,他預(yù)計大多數(shù)的IT機構(gòu)對Nimda再次發(fā)作有所準備,但對個人用戶來說就未必了。