狙击波(Zotob)变种代码有缺陷 间接减弱其危害
  • 上方文Q
  • 2005年08月20日 07:30
  • 0

安全公司PatchLink产品管理部副总裁Chris Andrew近日表示,一些Zotob蠕虫变种的代码中存在错误,结果使得中毒电脑不停地重启,因而可以用来对外扩散的时间相应减少,从而导致病毒的危害有所减弱。

Andrew说:“如果你仔细阅读关于该漏洞的描述,你就会发现,如果你能‘正确’地利用漏洞,电脑受感染的用户根本不会察觉出已经中毒,而如果你利用‘不当’,电脑就会崩溃,即重启。”

Andrew认为,遭到含缺陷的蠕虫的攻击其实是挺“幸运”的,因为提醒用户他们的电脑已经中毒,还可以采取措施防止进一步的损失。他说:“ABC和CNN的人在电脑崩溃后非常沮丧,其实他们都是些幸运的家伙。”

Frost & Sullivan公司安全分析师James Turner对Andrew的观点予以赞同,并且表示,Zotob蠕虫及其变种本可以造成更严重的危害,但那些有缺陷的变种实际上是在警告管理员们他们被攻击了。他说:“它们其实是可以悄无声息地完成犯罪的。电脑被重启的确是很可恶,但这也暴露了它们的存在。”

McAfee公司亚太地区销售主管Allan Bell认为,一些Zotob变种(MaAfee称之为IRCbot)其实只是通过拷贝粘贴网上流传的病毒源代码做成的。

Andrew对比表示赞同:“网上有很多公开的文档资料可以告诉你怎么做一个黑客,所以Zotob一系列变种中都含有同样的错误并不奇怪。”

文章纠错

  • 好文点赞
  • 水文反对
观点发布 网站评论、账号管理说明
热门评论
查看全部评论
相关报道

最热文章排行查看排行详情

邮件订阅

评论0 | 点赞0| 分享0 | 收藏0