|
新华网北京１月２９日电（记者顾洪洪）1月25日，“2003蠕虫王”恶性病毒开始全球大面积蔓延，疯狂攻击网络，在短时间内造成了全球各大网络系统的瘫痪。经过国内信息厂商的努力，在短短的几天之内，“2003蠕虫王”病毒在我国已得到有效控制。 与以往的病毒不同，“2003蠕虫王”几乎只攻击网络和服务器，而不攻击个人电脑，同时与以往的硬盘杀手等病毒不同，它并不以破坏用户的资料文件为手段和目的，而是通过不断的寻找和发送IP地址，导致整体网络过载而最终导致系统的崩溃。从瑞星公司提供的技术分析报告中可以看到，这一病毒是利用了微软系统中SQL的漏洞进行入侵传播，其手段与一些黑客惯用的伎俩十分相似，一般的简单网络防护很难杜绝该病毒的繁衍，除了使用专杀工具之外，瑞星提供了一个简单有效的技术方法进行防范：在防火墙或者路由器上阻塞外部对内的和内部对外的UDP/1434端口的访问。如果由于DoS导致系统反映缓慢，可先断开网络连接，然后在Windows任务管理器里面强行终止进程SqlServr.exe，在做过相应的防范措施以后在SQLServer管理器里面重新启动此服务。 2003蠕虫王最初是在北京时间25日上午11时左右全球发作的，在不到一天的时间里，瑞星公司分别接到了来自电信、金融等行业多家企业和机构的求助，事实上，这一病毒不仅直接危害企业的利益，甚至已经严重影响到了国家的经济和安全。它的出现，意味着网络信息安全面临着更加严重的考验。单纯依赖某一种安全防范的措施，很难保证信息系统万无一失，对于广大行业和企业用户，特别是对于网络应用依赖性较强的行业和企业（如政府网络、金融系统、电信系统、广电系统以及ISP供应商等），必须充分运用网络杀毒软件、防火墙以及入侵检测等多种手段，才能够有效的预防并消除危害。 此次病毒发作范围之大当属空前，而国内信息厂商反应速度之快也是前所未有，在发现病毒现象的数小时之内，瑞星公司就与公安部有关机构擒获了该病毒的完整代码样本，成为国际上第一批发现病毒元凶的企业与机构之一。有关专家表示，由于少数不负责任和恶意的行为的存在，病毒与恶意的攻击所导致的信息安全问题会长期存在，同时由于信息系统和网络应用的普及，由信息安全所造成的损失会更加严重，这次2003蠕虫王就是一个典型的事例。信息安全产品，特别是信息安全服务将成为信息应用必须关注的问题，在配备完整全面的安全产品之外，及时的服务升级将成为关键。
|
