十天為一個周期 尼姆達(dá)病毒本周末襲卷重來
2001年09月28日 11:36
據(jù)賽迪網(wǎng)報道
研究Nimda的計算機(jī)病毒專家聲稱，Nimda蠕蟲在首次發(fā)作后的第10天將以同樣的方式襲卷重來。由SecurityFocus主辦的ARIS(攻擊注冊和信息服務(wù))的工程主管Oliver
Friedrichs稱，已經(jīng)在Nimda中發(fā)現(xiàn)能導(dǎo)致該蠕蟲在周四晚再次發(fā)作的代碼。
ARIS并不是唯一觀察最新病毒Nimda危險的監(jiān)察組織。TruSecure的病毒代碼技術(shù)主管Roger
Thompson說：“我們一直密切注視著該病毒，在蠕蟲中確實有定時代碼，但我不能制
服它，不能正確地看出它再次發(fā)作的時間�！�
信息技術(shù)專用計算機(jī)和個人計算機(jī)用戶自從受Nimda攻擊后，已經(jīng)修補(bǔ)并清理了被感染的系統(tǒng)。在人們沒有準(zhǔn)備時，它將襲卷重來，但是影響不會象上次那樣嚴(yán)重。
襲卷重來的Nimda蠕蟲在10天后將以同樣的方式傳播。該蠕蟲也被稱為readme.exe，通過發(fā)送帶病毒附件的電子郵件傳播，它將自身復(fù)制到同一網(wǎng)絡(luò)計算機(jī)上，危及到使用微軟互聯(lián)網(wǎng)信息服務(wù)器軟件(IIS)的網(wǎng)絡(luò)服務(wù)器安全。在受感染服務(wù)器上的網(wǎng)頁能將蠕蟲傳播到所有訪問此網(wǎng)頁的沖浪者那里。它能在運行微軟的Windows
95/ 98/ Me/ 2000操作系統(tǒng)的計算機(jī)和服務(wù)器中傳播。
防病毒公司Trend Micro's World Virus Tracking
Center到周一中午(太平洋時區(qū))為止的24小時內(nèi)又發(fā)現(xiàn)有12萬臺受Nimda感染的計算機(jī)，被感染計算機(jī)的總量達(dá)130萬臺。
盡管Thompson說，他預(yù)計大多數(shù)的IT機(jī)構(gòu)對Nimda再次發(fā)作有所準(zhǔn)備，但對個人用戶來說就未必了。
