新浪采访交大铭泰:东方卫士能对付“冲击波” | ||||
---|---|---|---|---|
http://www.sina.com.cn 2003年08月14日 09:13 新浪科技 | ||||
8月11日,“冲击波”蠕虫病毒开始在国内互联网和部分专网上传播。该病毒传播速度快、波及范围广,对计算机正常使用和网络运行造成严重影响。受到感染的计算机中Word等文件无法正常运行,弹出找不到链接文件的对话框,“粘帖”等一些功能无法正常使用,计算机出现反复重新启动等现象。经国家计算机病毒应急处理中心确认,该病毒是利用前不久微软公司公布的Windows操作系统RPC漏洞进行传播,能够使遭受攻击的系统崩溃,并通过网络向仍有此漏洞的电脑传播。据不完全统计,12日一天,国内有上千个局域网受到了攻击。 8月12日下午开始,国内厂商,如江民、瑞星、金山纷纷紧急通过媒体发布病毒警告,并提供“冲击波”病毒的专杀工具以及各种病毒解决方案。而国内另一杀毒厂商交大铭泰却未见任何“动静”,交大铭泰是不是对此病毒束手无策? 8月13日晚,通过对交大铭泰信息安全事业部副总经理包伟的采访,新浪科技了解到:情况不是这样,8月12日早上开始,交大铭泰已经捕获到该病毒,并在12日下午在公司网站上紧急提供了升级软件包并发布了专杀工具。 包伟还透露,13日整个一天,交大铭泰的客户热线和技术支持都没歇着,在北京出门到客户处提供技术支持的有6名工程师,对于外地的大客户,如吉林社保、上海教委等,交大铭泰也进行了客户回访,得到了一些反馈,并通过当地经销商给当地的用户提供支持。 包伟负责交大铭泰信息安全事业部的研发,自1990年便开始研究电脑病毒,对于这次的病毒,他认为这个病毒其实不象外界想的那么神秘,其作案手法是目前比较常见的;这个病毒之所以引起了大家的高度关注,是因为其传播的快速性,到目前,这个病毒本身还不破坏电脑中的数据。对于这个病毒的作者的技术水平,包伟说,给他印象比较深的病毒是CIH病毒,那个病毒开启了一个病毒和杀毒的“新时代”,而“冲击波”这个病毒也是近年来少见的危害性比较严重的病毒。若论病毒作者的水平,则不好判断,每个电脑技术人员都有自己擅长的领域和方面。 对于“冲击波”病毒在未来2-3天的发展趋势,包伟认为,这个病毒传染性极强,其扩散的趋势图不象其他病毒,它是一个陡然上升的趋势,在广大媒体向公众及时提供病毒警报之后,用户对这个病毒已经提高了警惕。在用户下载微软提供的程序补丁、各个厂商提供升级服务以及专杀工具后,总体上受感染电脑的数量会受到控制,并逐步下降,但是将这个病毒的影响完全控制起来还需要一段时间。 最后,包伟称,病毒的发展趋势会是利用漏洞入侵一段代码,并且下载主体程序,如果我们可以拦截病毒程序的生成,就可以有效的防范这一类新的病毒攻击。现在杀毒厂商提供的产品和服务,基本上是被动式的,是在病毒大面积发作一段时间后才提供升级及专杀工具,而东方卫士反病毒软件除了传统的反病毒引擎以外,同时采用了安全码技术的防范体系,只要启动该防范体系,可以禁止任何可疑文件的创建。这样在病毒下载文件msblast.exe时就被东方卫士截获,禁止操作,因此后续的破坏都不能继续了。(祝志军)
绝对大奖!订非常笑话短信,送数码摄像机! |