新闻中心

当前位置 > 新闻中心> 软件之家 > PC软件 > 狙击波(Zotob)变种代码有缺陷 间接减弱其危...
狙击波(Zotob)变种代码有缺陷 间接减弱其危害
2005-08-20 07:30:00  作者:上方文Q 编辑:上方文Q   点击可以复制本篇文章的标题和链接
 
让小伙伴们也看看:
收藏文章

安全公司PatchLink产品管理部副总裁Chris Andrew近日表示,一些Zotob蠕虫变种的代码中存在错误,结果使得中毒电脑不停地重启,因而可以用来对外扩散的时间相应减少,从而导致病毒的危害有所减弱。

Andrew说:“如果你仔细阅读关于该漏洞的描述,你就会发现,如果你能‘正确’地利用漏洞,电脑受感染的用户根本不会察觉出已经中毒,而如果你利用‘不当’,电脑就会崩溃,即重启。”

Andrew认为,遭到含缺陷的蠕虫的攻击其实是挺“幸运”的,因为提醒用户他们的电脑已经中毒,还可以采取措施防止进一步的损失。他说:“ABC和CNN的人在电脑崩溃后非常沮丧,其实他们都是些幸运的家伙。”

Frost & Sullivan公司安全分析师James Turner对Andrew的观点予以赞同,并且表示,Zotob蠕虫及其变种本可以造成更严重的危害,但那些有缺陷的变种实际上是在警告管理员们他们被攻击了。他说:“它们其实是可以悄无声息地完成犯罪的。电脑被重启的确是很可恶,但这也暴露了它们的存在。”

McAfee公司亚太地区销售主管Allan Bell认为,一些Zotob变种(MaAfee称之为IRCbot)其实只是通过拷贝粘贴网上流传的病毒源代码做成的。

Andrew对比表示赞同:“网上有很多公开的文档资料可以告诉你怎么做一个黑客,所以Zotob一系列变种中都含有同样的错误并不奇怪。”

文章纠错

微信公众号搜索" 驱动之家 "加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注

阅读更多:默认

好文共享:
收藏文章

文章观点支持

当前平均分:0(0 次打分)
热门评论
热门文章