推荐日志

“熊猫烧香”泛滥 杀毒厂商积极应对

[ 2007-03-25 03:18:28 | 作者: sun ]
字体大小: | |
通过网络在线杀毒;重启系统到带网络连接的安全模式,升级杀毒软件后杀毒;通过手动修改注册表杀毒……一时间,杀毒厂商的专家们针对“熊猫烧香”病毒,提供了众多的查杀办法。

很难想象一只可爱的小熊猫点燃着三根香竟然是一种病毒的图标,可是互联网就是这样让人意想不到,什么事情都可能发生。受前段时间台湾地区地震引发断网事件的影响,一些国外杀毒产品的病毒库无法更新,导致使用国外杀毒产品的用户无法对新出病毒做到有效防范,“熊猫烧香”病毒乘虚进入,国内网民苦不堪言。

“熊猫烧香”病毒传播迅速

小张是个忠实的网民,每天他都会借助网络浏览新闻。前几天,小张照常打开他熟悉的一个网站链接,顺着路径进入了一个页面,网站自动给他下载了一个程序,页面上一个熊猫点燃三根香的图标引起了小张的注意,好奇心驱使小张双击了鼠标,接下来小张的机器上所有的网页文件尾部都添加了熊猫烧香图标(.exe)代码,大量的应用软件无法使用,机器不断重启。后来,小张才知道自己的机器染上了“熊猫烧香”病毒,由于没有专门的查杀工具,小张的机器彻底瘫痪了。

“熊猫烧香”的病毒不止在小张的电脑上发作,他的许多同事都遭遇了相同情况。据悉,目前多家网站均遭到“熊猫烧香”的攻击,相继被植入病毒。同时,由于这些网站的浏览量非常大,致使“熊猫烧香”病毒传播迅速。据了解,目前该病毒已经把矛头对准了企业和政府网站,相关资料显示,中毒的企业和政府网站已经超过千家,其中不乏金融、税务、能源等关系到国计民生的重要部门。

瑞星公司杀毒专家王占涛表示,“熊猫烧香”其实是“尼姆亚”病毒的新变种,最早出现在2006年11月,到目前为止已经有数十个不同变种。该病毒的问题原本在2006年12月通过众多杀毒公司提供的杀毒软件升级已经解决,但由于“熊猫烧香”是一系列病毒的统称,其生命力惊人,经过一段时间仍然没有死绝,很多用户“中病毒”以后用杀毒软件根本杀不死它,只能忍痛删除硬盘里所有的程序文件。

“除了通过网站带毒感染用户之外,此病毒还会在局域网中传播,在极短时间之内就可以感染几千台计算机,严重时可以导致网络瘫痪。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。”王占涛介绍说。

众厂商提供解决方案

针对“熊猫烧香”病毒危害网络安全的现象,国内众多杀毒厂商纷纷推出最新的解决方案查杀该病毒。

“要杀掉病毒,专杀工具是最好的办法。”金山公司信息安全事业部技术工程师李铁军表示,他们已经研制出最新的专杀工具,能处理已知变种,并具备免疫功能,只要用户使用了该公司的杀毒软件,就能对“熊猫烧香”病毒起到免疫功能。王占涛表示,专杀工具针对性强,效果最明显,杀毒率在99%以上。

“江民公司也在第一时间推出了专杀工具,该病毒数据已被我们掌握了,推出专杀工具能起到很好的作用。”江民公司一位姓张的专家表示。

“通过网络在线杀毒可以收到奇效;重启系统到带网络连接的安全模式下,升级杀毒软件后可以杀毒;通过手动修改注册表也可以杀毒。”一时间,杀毒厂商的专家们给记者介绍了许多查杀该病毒的办法。

王占涛说,“熊猫烧香”病毒与其他病毒的差别就在于传播方式不同,杀毒公司有信心面对这样的考验。

“最重要的还是要安装杀毒软件,并在上网时打开网页实时监控病毒,同时不要进入一些陌生的网站,不要下载一些不明文件,这样就能离病毒远点。”李铁军认为。

专家们认为,病毒其实并不可怕,只要多加防范就能免受其害。

清除病毒
需要全社会一起努力

既然预防病毒的侵害比杀毒更为重要,杀毒厂商杀毒多年了,推出了那么多种杀毒工具,为什么在网络上还会不定期的冒出这么多病毒,难道杀毒公司只能这样被动杀毒吗?

“这就跟警察抓贼一样,只有贼实施了犯罪行为,偷了东西,警察才能去抓他。”王占涛表示,其实杀毒厂商也很无奈,他们不可能抢先去制止毒源,只能等到“毒发”时才能去“医治”。

“但这并不是说我们就没办法,每种病毒爆发都有它的潜伏期,在潜伏期我们就能提前研究对策,等病毒爆发时我们就能使它的危害性减到最小。”李铁军认为。

“我们已经存储了一个巨大的毒库,这些毒源总是万变不离其宗,我们一定会有办法对付它们。”江民公司的张姓专家显得信心十足。

一些业内人士认为,找出毒源抓住制造病毒的人才是消灭网络病毒的根本所在。这需要法律制度的完善,不给那些犯罪分子有机可乘。同时,还需规范网络制度,全社会一起营造一个安全、稳定的网络环境。

“网络犯罪取证难,国家在这方面的监管打击力度不够,也是病毒如此嚣张的主要原因之一。”李铁军认为,杀毒厂商只能做好查杀病毒的事情,给互联网提供一个安全、清洁的环境,更重要的是有关部门须采取措施保护网络安全。
评论Feed 评论Feed: http://www.lziss.com/blog/feed.asp?q=comment&id=250
UTF-8 Encoding 引用链接: http://www.lziss.com/blog/trackback.asp?id=250

浏览模式: 显示全部 | 评论: 3 | 引用: 0 | 排序 | 浏览: 1391
引用 hXzQoWfL*
[ 2007-10-03 12:39:57 ]
Gesundheit (BAG)www.lihuida.com www.vhvf.com 最好的www.vhvy.com www.vhvm.com www.wodiyi.net 最好的 www.yesee.net www.vhvf.com www.99uf.com www.88uf.com Gesundheit (BAG)
引用 wcr545*
[ 2007-12-06 13:21:25 ]
注意!!全自动向各大供求信息港快速发布信息,每天可以快速发布几十万网站,让你的广告铺天盖地!
详情请进 www.138009818.com QQ138009818===
引用 aho586*
[ 2008-01-07 02:07:16 ]
我是什么呢?

发表
表情图标
[1] [2] [3] [4]
[5] [6] [7] [8]
[9] [10] [11] [12]
[13] [14] [15] [16]
[17] [18] [19] [20]
[21] [22] [23] [24]
[25] [26] [27] [28]
[29] [30] [31] [32]
[33] [34] [35]
UBB代码
转换链接
表情图标
悄悄话
用户名:   密码:   注册?