科技新聞

襲擊電腦史上最快變身「殺手」

【大紀元5月5日報導】(中廣新聞記者韓啟賢在台北報導〕時序進入五月,〔殺手〕電腦病毒以及其變種(WORM_SASSER)紛紛現身,攻擊手法和在去年八月肆虐全球網路的疾風病毒極為類似,但危害程度更勝疾風,在美國、歐洲以及台灣都有嚴重災情陸續傳出,台灣的郵局等金融體系當機,歐盟執委會約一千兩百多台電腦遭到感染,高盛投資銀行、澳洲西太平洋銀行(Westpac)也慘遭毒手,香港則有兩百多台電腦受到侵害,並且已經造成某些伺服器停擺和企業網路擁塞,甚至無法使用。

而殺手病毒家族主要是利用微軟作業系統的弱點,並透過連接埠來入侵發動攻擊,也就是說,網友只要插上寬頻線連上網路,就有可能被攻擊﹔防毒軟體公司技術支援部經理王應達說。

防毒軟體公司表示,中毒的電腦會跳出顯示〔LSA Shell〕的視窗,而且電腦系統的畫面會出現倒數重新開機,與疾風病毒的狀況類似﹔或是受感染的電腦無法正常作業,當機停擺以及網路擁塞,並會透過連結埠去攻擊感染更多的電腦,大量消耗網路資源,降低效能,對企業電腦用戶造成極大的影響;防毒軟體公司的技術總監王岳忠說。

這個病毒家族主要影響的系統為Windows NT、2000、XP以及2003作業系統。因此,防毒軟體公司建議網路使用者,儘快上網下載微軟修補程式並更新病毒碼;若不幸中毒無法正常連線到網際網路,立即使用另一台正常電腦下載,並將修補程式拷貝到中毒電腦中清除病毒。

此外,這個病毒家族還創下新記錄﹔在微軟公司於四月十三號公佈一項重大系統漏洞後,短短十八天內,原生種殺手病毒在五月一號出現,利用這個漏洞發動攻擊,超過疾風病毒創下的紀錄,成為史上醞釀週期最短的病毒,而且原生種發作之後的三天,每天演化一隻變種(WORM_SASSER.B、C、D),取代天網病毒成為史上變身最快的病毒。

所幸,經過四天的肆虐,殺手電腦病毒家族攻勢在五號趨緩﹔不過,先前和培果病毒殺得難分難解的天網病毒家族卻趁機入侵。防毒軟體公司指出,天網病毒新變種(.AC)打著可以修補殺手病毒後遺症的招牌,透過電子郵件散佈,一但使用者信以為真打開附件檔,就落入天網的魔網。

防毒軟體公司的行銷公關經理鄧安安說,。防毒公司表示,天網變種主要影響的系統是微軟的Windows NT、兩千與XP等作業系統,雖然目前災情並不嚴重,但仍然建議電腦使用者隨時更新病毒碼,留意最新公佈的修補程式訊息。

另外,防毒軟體公司發現,過去幾週以來惡意程式的攻擊有明顯增加﹔年初時網路威脅的傳播途徑大部分來自大量自行寄送的病毒郵件,但現在越來越多的攻擊是利用電腦漏洞或弱點來傳播。因此個人用戶更應該提高對電腦弱點的警覺,即時安裝修補程式,並使用個人防火牆與弱點偵測軟體,以防病毒侵擾。