蠕虫名称迥异成隐患 专家担忧损害网络用户 | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|
http://www.sina.com.cn 2006年02月05日 06:51 新浪科技 | ||||||||||
新浪科技讯 北京时间2月5日消息,据国外媒体报道,微软日前发布安全公告称,一个名为“我妻子(Mywife)”的蠕虫病毒可能会删除被攻击者计算机上的文件。其它安全公司也发现了这个病毒,但对于病毒名称存在很大分歧,McAfee公司定名与微软相同,赛门铁克和CA公司定的名称是Blackmal,大多数媒体报道均定名为Kama Sutra,F-Secure公司定名为Nyxem的E版本,Sophos公司将其定名为Nyxem的D版本,业界还有很多其它的定名,如Kapser、KillAV、Grew和Blackworm等。
那么,官方的定名是什么呢?是CME-24。这种名称混乱问题看起来没什么大不了,但是安全专家们担心,名称不统一很可能会给网络用户带来更多烦恼。举例来说,消费者购买一款杀毒软件,认为它是用来对抗Nyxem.D版本病毒的,但事实上销售者定的专杀病毒名称是Nyxem.E版本,消费者可能就不会购买这款软件了。或者说,用户担心自己的电脑可能会受到Kama Sutra的攻击,却只是知道其电脑已经安装了对抗Kapser病毒的软件,但事实上这两个病毒却是一回事,用户的担心完全是多余的。 用户对病毒名称认识的混乱,可能就会导致这种病毒扩散的速度加快。VeriSign公司的iDefense部门快速反应小组组长肯-丹海姆(Ken Dunham)表示:“反病毒公司需要快速行动起来,他们没有时间考虑业务竞争的问题了,他们必须要充分合作,在病毒定名问题上有一个统一的说法。”安全专家们对于该病毒的初始名称也存在很多疑虑。通常情况下,一个病毒的爆发就是一种现有病毒的变种出现,所以软件销售商就会使用现有病毒的下一个字母名称为其定名。 但是,有些时候,病毒变种的变化程度很小,有的销售商就不会将其称为一个独立的病毒。F-Secure公司首席研究官米克-海普南(Mikko Hypponen)表示,如果变化程度比较大,就会促使一些软件商采用一个新的名称。而与此同时,有些销售商还使用现有病毒的下一个字母名称。所以,定名的混乱问题就出现了。 目前,美国官方试图将该病毒的名称进行统一,定名为CME24。但是并没有起到应有效果。许多媒体仍然在采用Kama Sutra这个名称,即便是没有任何一家大型安全公司这样称呼它。丹海姆表示:“目前存在的最主要问题就是媒体宣传时采用的名称不同,因为大多数消费者还是要通过媒体了解这种病毒的。”(飞雪) |