论坛: 茶余饭后 标题: 三大蠕虫互相叫骂,苦了用户! 复制本贴地址    
作者: newmyth21 [newmyth21]    论坛用户   登录
三大蠕虫互相叫骂,苦了用户!


      最近的三个星期,新病毒的数量和频率均激增,特别是目前最流行的三大蠕虫病毒MyDoom、NetSky和Bagle的变种,可说是层出不穷。3月初,反病毒机构发现病毒大规模爆发的主要原因之一,竟然是病毒的作者们正在用病毒比赛,而且在病毒代码中互相叫骂,比方说Bagle作者称NetSky作者“爱管闲事”,MyDoom也骂NetSky是“垃圾程序”,NetSky则反击Bagle作者是“废物”。

专家称,事情的起因是NetSky的作者最先在病毒代码中加入了删除MyDoom和Bagle病毒的功能,甚至一度称自己为“Skynet AntiVirus(反病毒)”,MyDoom和Bagle的作者当然不会善罢甘休,由此拉开了三大病毒口水战的序幕。由于这三大蠕虫主要的传播途径都是电子邮件,直接导致最近垃圾邮件数量暴涨,令反病毒厂商和广大用户叫苦不迭。

反病毒专家分析了MyDoom和Bagle的代码和行为之后,认为这两种病毒来自同一作者或者至少是同一小组。而NetSky的作者则一直认为自己站在正义的一方,多次在源代码中称“我们想要破坏的是Bagle和MyDoom而不是PC系统”,令人不禁联想到以暴制暴却自以为匡扶正义的“地下×Police×”。其实,NetSky并不是唯一和MyDoom作对的病毒,ZOL一个月前曾报道过能删除MyDoom两个变种的“Vesser”病毒,但由于Vesser传播途径有限,危害较小,因此远没有NetSky那么出名。

但也有专家指出了“蠕虫大战”有利的一面,除了互相拆台以毒攻毒之外,他们还在口水战中暴露了一些个人信息,“他们说得越多,就越容易抓住他们。”

也许是真的有上述顾虑,NetSky作者在第十一个变种NetSky.K的源代码中称“这将是最后一个变种”,但他同时暗示将公开病毒源代码,实在令人啼笑皆非。截至目前,NetSky.L/M/N/O已经相继出现,但威力不比从前,而且代码中不再有攻击另两种蠕虫的言辞,专家推测这是NetSky作者公开源代码后经他人修改后发布的新变种。

奉劝所有病毒作者早日收手,否则多行不义必自毙!



地主 发表时间: 04-03-17 08:12

回复: AEOLIAN [aeolian]   论坛用户   登录
有没有更详细的资料发表啊?

B1层 发表时间: 04-04-02 00:13

论坛: 茶余饭后

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号