[2000]
"ILOVEYOU"邮件病毒颠覆企业只重视单机防毒的传统观念
趋势科技呼吁防治新型态邮件病毒必须"斩草除根",不能只在单机防毒,关键在于邮件服务器端防毒
以往病毒的主要传播管道是磁片交换,所以许多企业政府机关都认为只要做好个人用户端防毒工作即可杜绝病毒危害,类似这样的传统单机防毒观念,在上周爆发的 "ILOVEYOU" 病毒风暴中彻底被推翻。根据全球防毒第一品牌—趋势科技分析,这次"ILOVEYOU" 病毒通过电子邮件系统,在2个小时之内迅速扩散至全球各地,灾情尤以企业政府机关最为惨重,千万台电脑惨遭毒害。因为 "ILOVEYOU" 病毒不仅会灌爆个人信箱、拥塞网络带宽,还会持续通过邮件服务器不断"复制" (replication)而感染到其他更多的无辜用户,如此"斩草不除根,春风吹又生"的野火燎原景况,突显了邮件服务器防毒的重要性。针对目前企业政府机构急需根治邮件病毒的有效解决方案,趋势科技推出新版ScanMail电子邮件服务器防毒软件,其独家特色除了可以检测拦截进出邮件系统的病毒、恶性程序和特定附件格式,还内建了趋势科技eManager电子邮件资料安全过滤系统,在邮件系统的源头严格把关,过滤特定邮件标题,如"ILOVEYOU"、"Very Funny"...等,并予以即时拦截。
趋势科技产品经理张孝慈表示:「趋势科技ScanMail for Exchange新版产品功能尚包括:第一, 双向即时检测:ScanMail整合最新的Microsoft Exchange扫毒专属Virus Scan API,在邮件进入用户端之前,双向即时扫瞄邮件,大幅提高扫毒效率;第二, 拦截特定附件格式:ScanMail拦截特定附件格式 (如zip、vbs) 的文件,预防新的变种病毒在解药未出现之前,附身在某些特定文件上趁虚而入。如可设定"ILOVRYOU"及其变种邮件病毒特定的 VBS附件格式,将该格式列为拒绝往来户;第三,过滤邮件特定内容:ScanMail可结合eManager电子邮件资料安全过滤系统过滤邮件主题名称和本文等特定关键字,如发现邮件标题内容有"ILOVEYOU"及其变种"Very funny"等,即可予以拦截,以便MIS人员再采取进一步处理行为。」
一位美国的趋势科技企业用户,Pacific Theaters Corp.资讯部经理David Denoy表示:「上周四晚间,我在开车回家的途中听到 "ILOVEYOU" 病毒的消息。我立即调头,折反办公室,急忙通过Internet,更新趋势ScanMail的病毒代码,并向全球分公司发出病毒警告信。」David进一步说明:「周五一早,仍然有许多员工忽略了警告讯息,直接开启了 "ILOVEYOU" 病毒的附加文件,病毒开始经由电子邮件扩散。这时趋势科技ScanMail展开了缉毒行动,在3个小时之内,侦侧并清除在公司内部17台Windows NT-based的Exchange内流窜的病毒。随后ScanMail持续即时更新趋势科技病毒代码,"ILOVEYOU"变种病毒的出现,对我们的影响是微乎其微。」
美国着名的网络科技安全分析机构--斐瑞思研究所(Ferris Research)分析师Jonathon Penn表示:「现在愈来愈多的病毒都是通过电子邮件的方式传染,所以使用像ScanMail这样的服务器防毒产品,便可有效阻挡病毒通过邮件系统到处传播。尤其在大量依靠邮件讯息联络的网络环境中,不能没有邮件系统的防毒软件,趋势科技的ScanMail正是您最好的选择。」
|