新蠕虫迅速传播 破坏力可与Sobig“相媲美

> 　　新浪科技讯 计算机安全专家担心一种18日开始在澳大利亚电子邮件网络中迅速传播的新型蠕虫病毒可能是未来几周内更有预谋攻击的前奏。



　　澳大利亚计算机联合会的安全主管丹尼尔-塞茨(Daniel Zatz)表示，这个Bagle-A病毒携带一个失效日期，可能表明该蠕虫病毒的更强版本很快就可以释放出来。



　　塞茨表示，虽然Bagle-A已经是成功的了，它使计算机联合会的帮助台问询量及对手Sophos计算机安全公司的病毒报告量上升了80%，但该病毒当前的版本还是存在诸多漏洞的。



　　通过比较Bagle和去年在全球电子邮件网络中泛滥的臭名昭著的Sobig病毒，塞茨担心更具破坏性的新版蠕虫病毒可能很快就会出现。



　　塞茨表示：“我们最担心的是如果我们回首一年前的Sobig变种，它们都有失效日期。每当一个变种到达失效日期时，就会有一个新的更强的变种出现”。



　　Bagle-A的失效日期是1月28日，这同时也暗示着该蠕虫经过调整的变种可能在下周初就会出现。Bagle-A的制造者，像很多先前成功蠕虫病毒的作者一样，依靠电子邮件用户的无知和好奇心来使蠕虫进入。



　　该蠕虫以一个包含几行文字的消息形式出现在电子邮件收件箱中，暗示这个邮件可能来自系统管理员，还带有一个可执行附件。当该附件被其接受者激活的时候，蠕虫就在接受者的计算机上安装一个程序，允许该蠕虫以电子邮件的形式传送给系统本地地址簿中其他用户。



　　该蠕虫还试图在被感染的计算机上安装后门或Trojan，监听6777端口的活动。



　　反病毒软件制造商Sophos澳大利亚和新西兰公司的支持经理萧恩-里奇蒙德(Sean Richmond)称该公司还在检测Trojan，看它还能做些什么。



　　由于大多数联合电子邮件服务器都屏蔽了可执行附件的传送，计算机联合会的塞茨相信家庭和中型企业用户是造成这种新型蠕虫蔓延的根源。