中國新聞社
中新網(wǎng)分類新聞查詢>>

本頁位置:首頁>>新聞大觀>>科教新聞
放大字體  縮小字體

網(wǎng)上出現(xiàn)新“木馬”病毒 隱蔽性之高前所未見

2003年06月21日 20:45

  中新網(wǎng)6月21日電  近期互聯(lián)網(wǎng)上出現(xiàn)一種威脅程度不明但非常隱蔽的新型“特洛伊木馬”病毒,但安全專家聲稱他們已取得它的源代碼。據(jù)臺灣媒體報(bào)道,目前這種“木馬”已經(jīng)被種植在多臺Internet服務(wù)器上(具體數(shù)字不詳),目前主要攻擊基于Linux的系統(tǒng),但也很容易就轉(zhuǎn)移到其它操作系統(tǒng)上。

  據(jù)悉,專家們正在積極研究這個(gè)名為55808(根據(jù)位組長度而得名)的新型“木馬”。這種“木馬”現(xiàn)身已經(jīng)月余并一直困擾著安全專家們。本周三有專家們已經(jīng)獲得了一個(gè)它的原代碼拷貝,希望籍此拷貝搞清這個(gè)“木馬”究竟想偷盜哪方面的信息。

  目前可以明確的是,這種“木馬”的隱蔽性之高前所未見。與眾不同的是,這種“木馬”無法自我復(fù)制而需要黑客將其種植在系統(tǒng)中。它可以發(fā)送網(wǎng)絡(luò)噪聲信息以迷惑能探測到被感染計(jì)算機(jī)IP地址和黑客IP地址的網(wǎng)絡(luò)掃描工具,每感染一臺電腦,它就會發(fā)送出1000個(gè)假冒或偽裝IP地址。

  這種“木馬”遵從分布式網(wǎng)絡(luò)設(shè)計(jì),所有的“木馬”代理(Agent)和“木馬”尸蟲(zombies)協(xié)同工作,盡管沒有直接的通信信道,黑客卻可以讓它們良好地運(yùn)轉(zhuǎn)。而安全專家們對此分布式網(wǎng)絡(luò)機(jī)制尚未完全掌握。


 
編輯:余瑞冬

相關(guān)報(bào)道:臺灣:制傳電腦病毒判5年 “黑”別人信箱判3年 (2003-06-04 09:20:27)
          武漢警方截獲SARS電腦病毒 警方吁緊急升級軟件 (2003-05-26 10:50:54)
          又是一年“4.26” 專家回顧C(jī)IH電腦病毒變異發(fā)展 (2003-04-26 08:44:17)
          “非典”電腦病毒已被截獲 每小時(shí)的1分1秒發(fā)作 (2003-04-23 16:09:23)

本網(wǎng)站所刊載信息,不代表中新社觀點(diǎn)!】帽揪W(wǎng)站稿件,務(wù)經(jīng)書面授權(quán)。