|
作者:
来源: 时间:2005-7-18 17:12:38 |
|
|
计算机安全专家怀疑称，NetSky蠕虫病毒的作者正在网上发布这种病毒的源代码。本周早些时候，病毒作者曾在第11种NetSky蠕虫NetSky.K中附带的信息中表示不会再制造新的变种，但同时还暗示指出将会发布病毒的源代码，这样以来很多人都可以利用这些代码制造新的NetSky变种。随后，NetSky.L和NetSky.M先后出现，研究者们认为有迹象表明它们是由不同的作者编写的。
F-Secure反病毒研究中心的负责人米科-希伯尼(Mikko Hypponen)说，虽然最新的NetSky变种是由不同的作者制造的，但是目前还没有证据证明病毒的源代码已经在网上发布了。而Sophos公司的高级技术顾问格拉汉姆-克鲁利(Graham Cluley)称，他并不能证明病毒代码是通过互联网发布的，但他怀疑有些人已经通过邮件得到了这些代码。他说：“我们没有这样的证据，但是非常怀疑少数人已经得到了这些代码，因为NetSky.L和NetSky.M看起来就是扩展利用了最早的源代码。”
截止本周二之前，所有的NetSky蠕虫病毒中都包含有侮辱MyDoom和Bagle病毒作者的词句，但是最新的两个变种中并没有上述文字。然而，希伯尼却认为也有可能是病毒的作者故意误导人们，让大家都觉得新的变种并非是他所为。克鲁利对此并不在意，他指出即使病毒代码已经发布也不会出现大规模的新病毒。克鲁利说：“网上已经有很多病毒的代码了，NetSky代码的发布也会象其它病毒一样不会产生大的破坏。但是，NetSky.L和NetSky.M的影响力之所以不如最早的NetSky，其原因可能在于后来作者的病毒发布系统不如原作者。”希伯尼对NetSky非常重视，他警告称NetSky本身可谓是一种成功的病毒，它的源代码一定会在网上流行开来的。
|
|
|
|
|
| 上一篇文章：病毒警告:“恶邮差”变种携QQ病毒入侵系统
|
| 下一篇文章：隐蔽战线—非传统形式防毒方法在演习
|
|
相关文章：
|
|
|
|
|
