評論：“代號紅色”真那么可怕嗎
(//www.tvsmo.com)
【大紀元8月15日訊】 一种以一些計算机編程者人員愛喝的紅色飲料命名的新网絡病毒——“紅色代碼”(譯自它的英文名字“Code Red”)，近期在全球因特网大爆發。這一病毒在因特网上肆虐所造成的損失，使不少人產生了極大的恐慌。
7月19日，這种病毒在最初的9小時內就侵入了25万個計算机系統；7月31日，它卷土重來，几天內又造成全球15万台計算机癱瘓；8月5日，歐美的政府机构、民間机构和一些計算机安全專家再次警告，已經發現“紅色代碼”的几种新變體在因特网上顯形，而且新變形可能威脅更大。据一些調查机构初步估算，目前美國用戶已受損12億美元，而且損失還在擴大。
日前，該病毒已經悄悄在登陸，据冠群金辰反病毒監測网的報告，全國各地均有此病毒的感染案例。截至到8月8日，國內已經在北京、浙江、廣州、江蘇、四川等20多個地區發現了“紅色代碼Ⅱ”，并造成大量WEB服務器因遭受攻擊而癱瘓。8月9日晚，國家因特网應急小組協調辦公室緊急發布：“紅色代碼Ⅱ病毒疫情嚴重，已經對正常的网絡通信和服務构成重大威脅。”8月10日上午，專家們在京緊急召開“网絡病毒緊急應對措施研討會”。
“戰績”如此驕人的“紅色代碼”究竟是什么病毒？為什么有這么大的破坏力呢？真有那么可怕嗎？
計算机安全專家稱，“紅色代碼”專找微軟公司軟件系統的茬，它利用微軟公司服務器軟件IIS的漏洞，主要攻擊安裝視窗NT和視窗2000操作系統的服務器和使用IE4.0及5.0版网絡瀏覽器的電腦。而安裝視窗95、視窗98和視窗Me操作系統的電腦一般不易受到“紅色代碼”的垂青，所以使用這些系統的用戶不必恐懼。
据了解，“紅色代碼”在對因特网進行掃描，找到“獵物”后，它會自動將自己安裝到网絡服務器上，再利用被感染的服務器搜尋更多的目標。它在傳播中產生大量數据包將數据通道堵塞，造成因特网連接速度放慢。通過這种方法，“紅色代碼”利用被感染的服務器向一些网站輸送大量數据，致使网站癱瘓。感染過該病毒的服務器的网站，主頁上會留下“Welcome to www.worm.com”(歡迎訪問蠕虫网站)和“Hacked By Chinese”(中國黑客所黑)的字樣，病毒還會對系統的軟件硬件進行掃描，因而導致上网和瀏覽速度明顯放慢。
美國計算机安全專家羅伯.羅森伯格近日指出，此前有關這种病毒共造成20億美元經濟損失的報道曾經廣為媒體引用，但這些損失完全是基于想象和假設，而實際情況根本沒有那么嚴重。他認為有關“紅色代碼”病毒的种种可怕傳言和預警不過是那些出售反病毒軟件的企業打出的促銷牌而已，他說：“人們對‘紅色代碼’的恐懼心理与日劇增，其擔心程度遠遠超過了病毒本身可能造成的破坏。”
計算机安全專家還提醒大家，“紅色代碼”并不像傳言那么可怕，在遭到“紅色代碼”病毒或其變體攻擊后，千万不要惊慌失措，可以通過重新啟動計算机殺死病毒，目前KILL、瑞星等公司產品均可殺滅此病毒，KILL還為此設置了核心解決程序。當然，最好是提前安裝修補軟件，防范病毒入侵，做到防患于未然。以前已經受到原“紅色代碼”病毒感染而下載過修補軟件進行修复的計算机系統，應該不會受到病毒新變體太大的影響。不過，重新啟動計算机消除病毒并不能保證未來不會再次感染病毒，所以各网站服務器管理員最好登陸微軟公司的网站www.digitalisland.net／codered／，下載相關的修補軟件以減少這种病毒侵害。目前一些大网站上也提供防范“紅色代碼”病毒的修補軟件。
(中國質量新聞)(//www.dajiyuan.com)
相關文章