“仇英”病毒快速传播 黑客揽客竟做广告

　　“熊猫烧香”系列病毒的作者才刚刚被抓获，另一个与之非常类似的蠕虫病毒“仇英(Worm.Chouying.a)”昨天被瑞星全球反病毒监测网截获，疯狂的病毒作者甚至在被感染的网页中都插入一句话，公开宣称“出售本程序及源代码，并可以按照用户要求定做其他功能”，为了方便购买者联系，他甚至留下了自己的QQ号码。

　　根据反病毒专家的分析，“仇英”病毒会自动在企业局域网中快速传播，造成中毒机器蓝屏、运行缓慢等现象。与“熊猫烧香”相比，该病毒占用内存资源少，在安全模式下也可以正常启动，因此清除难度极大。在传播能力和自我保护能力上甚至有所超出。

　　“仇英”病毒目前并没有加入太多的高级功能，诸如窃取网络游戏密码、QQ密码、更换文件显示图片等，这和“熊猫烧香”的早期版本类似。当初，“熊猫烧香”的作者李俊也是在别人要求下，才在病毒中加了盗号功能。

　　专家称，病毒作者公开打广告的事例非常罕见，这可能是受“熊猫烧香”案的启发，病毒作者想寻找病毒购买者。在“熊猫烧香”案中，从制作病毒到贩卖病毒、种植病毒，再将中毒者的虚拟财产放到网站上转手洗钱，已形成一条完整的产业链。李俊靠贩卖病毒一月牟利15万，相当于一年获利就可买一幢别墅，这直接刺激了病毒作者的贪欲，不惜铤而走险。瑞星表示，已将“仇英”病毒情况及时通报给相关部门，等待病毒作者的将是法律制裁。

　　反病毒专家还提醒广大用户，“熊猫烧香”以及刚出现的“仇英”等病毒之所以传播范围广、危害大，是因为利用了网民机器上的漏洞，只有及时弥补系统漏洞，就可以有效狙击此类病毒的疯狂进攻。记者罗曙驰