干掉SCO瞄准微软，MyDoom源自俄罗斯？

> MyDoom是目前网络上的热门话题，1月26日起，一种名为MyDoom的新型电脑病毒通过电子邮件系统迅速传播开来，导致邮件数量暴增，以致阻塞网络。不仅如此，MyDoom于前几日对Unix开发商SCO发动拒绝服务式攻击（Ddos），导致目前www.SCO.com网站被迫关闭，而MyDoom在成功狙击SCO后把微软作为了下一个攻击目标。有鉴于此，SCO与微软各自悬赏25万美元给帮助捉拿MyDoom始作俑者的人。另外，SCO正与美国FBI等安全机构进行合作，以确定病毒作者。而据反病毒调查公司Message Labs称，MyDoom病毒最先在俄罗斯大面积感染，但是有分析人士指出，目前还不能就此认定该病毒的作者就在俄国。



　　有趣的是，MyDoom作者在病毒程序代码中隐藏了一行字：“sync-1.01；Andy，我正在忙自己的工作，与私人无关，对不起。”由此可知，病毒作者名叫Andy，至于他向谁道歉和为什么道歉目前还不得而知。由于之前的Unix/Linux版权官司，SCO公司与开源软件爱好者之间矛盾重重，人们借此对MyDoom作者做出种种推测。这其中，部分开源软件论坛的猜测更加戏剧化：MyDoom攻击是SCO自己上演的“苦肉计”，目的是它可以借此达到提高自己产品的可靠性……从SCO此前对Linux论坛的攻击来看，有证据表明，SCO为将其对手置于不利地位，有可能自己攻击自己……总而言之，MyDoom作者可能是垃圾邮件散布者，也可能是SCO，更可能是其它人。但无论如何，其最主要的动机还是为了诽谤Linux开发群。



　　当然，这些推测目前都没有任何明确的证据，仅仅使得这次病毒事件越发地像一场闹剧。专业人士认为，除非MyDoom作者自报家门，否则在互联网的汪洋大海中想找到他（她）好比大海捞针，要知道，上次微软悬赏25万美元寻找大无极和Gibe病毒的作者，至今仍未有结果。反病毒专家进一步指出，MyDoom的危害性不容忽视，当前最主要的任务应该是如何最大程度减轻病毒带来的负面影响，并对其可能实施的下一波攻击做好防范。如果仅仅抱着观看“究竟是谁制造了MyDoom”这场闹剧的态度，恐怕会让我们损失得更多。



中关村在线 星辉