荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: Byte (～我行我酷～★～), 信区: Virus
标 题: 细说欢乐时光病毒
发信站: 荔园晨风BBS站 (Fri May 11 21:57:17 2001), 转信
四月底，瑞星等各大反病毒公司陆续收到了用户的一种新病毒疫情反馈，同时
，公安部和国家计算机病毒应急处理中心也纷纷发出了该新病毒的疫情预报。这种
病毒在用户那里造成的最直接反映是发现系统资源不足，后来经过杀毒软件公司的
详细分析，发现这还仅仅是病毒没有大规模造成破坏的前期症状，该病毒真正的第
一次大规模发作日期应该在5月8日，也就是五一长假后的第一个工作日，它会删除
用户的部分系统文件，造成部分应用程序不能运行甚至操作系统不能启动。也许是
巧合，该病毒在传播邮件的正文中包含Happy Time的字样，仿佛是病毒制造者那张
邪恶的脸在向人们嘲笑，欢乐假期后的第一个工作日，你快乐否？于是，该病毒就
顺理成章地被大家一致定名为欢乐时光病毒。
目前，针对欢乐时光病毒本身，各大反病毒公司都及时推出了升级版本，同时
由于媒体的及时宣传报道，公众加大了防犯意识，可以说该病毒还没有造成大面积
的危害。根据瑞星公司网站技术人员的统计，5月8日这一天到瑞星网站升级的用户
比平时多了一倍多，达到了8万人次。可见全社会的及时宣传和整体防范意识的是
防止恶性病毒大规模爆发的有效措施。
从技术上，欢乐时光病毒并不包含什么新的东西，它具有蠕虫特性，与去年五
一期间大规模爆发的“爱虫”病毒一样，都是通过微软的邮件客户端程序Outlook
，自动地向地址本中的地址发送带毒邮件，这也是目前病毒传播的最主要的途径之
一。据统一，目前80%以上的病毒都是通过邮件来传播的。与“爱虫”不同的是，
该病毒的病毒代码不仅仅包含在邮件附件中，受害用户不需要打开并执行病毒邮件
附件，仅仅在预览带毒邮件时，嵌入在邮件体中的VB Script代码已经开始执行，
完成了病毒的传播和感染过程。这也不是什么新的东西，去年流行的“泡沫小子”
等病毒，已经具备了相同的特征。
不过，据各种情况分析看，欢乐时光病毒应该是国内首次出现的这种类型的病
毒。似乎标志我国的病毒制造者在赶超国际流行趋势不甘人后的姿态。它结合了蠕
虫特性和在用户不直接打开情况下直接运行特性，同时能够感染本地的网页以及脚
本文件。病毒的蠕虫特性已经是各大反病毒软件重点加以防范的地方，经过长期重
点宣传，用户本身对此的防范也有较强的意识和较多的经验的，可怕的是它的这种
自动执行特征，用户在预览邮件时已经中了病毒的招，被感染的网页文件在用浏览
器察看时也会引起病毒的触发执行，而对这种情况下可能遭受病毒攻击的意识，大
多数用户还没有建立起来。据反映，已经有一些网站已经感染上了欢乐时光病毒，
用户在浏览该网站被病毒感染的网页时，不知不觉病毒已经传播在他的机器里了。
想一想，要是一个访问量很大的门户网站被该病毒感染了，那么很快就会传播给成
千上万的访问者，这种传播速度，比起通过邮件的传播，似乎有过之而无不及。
瑞星公司总经理、反病毒专家刘旭在谈起该病毒的危害性时说，该病毒在通过
邮件地址本向外发送时由于程序代码有BUG，并不能正确执行，因此，国外某些反
病毒公司将它定为低危病毒，但实际上，如果它的这部分得到了改进，很快就会转
化为“爱虫”一样的高危病毒，因此，我们要随时提防它的变种；而它的通过VBS
自动执行的特征，已经可以被列入高危病毒的范畴。
实际上，欢乐时光危害的根源在于微软的脚本宿主（Ms Windows Script
Host）。Microsoft Windows 脚本宿主 (WSH) 是这样一个工具──它使得用户可
以在Windows操作系统上在本机运行 VBScript 和 JScript。使用用户所熟知的脚
本语言，就可以书写脚本来使普通任务自动化，并创建功能强大的宏和登录脚本。
这种工具在给很多应用开发带来便利的同时，确实存在比较严重的安全问题，反病
毒专家早就警告了基于这种安全问题的病毒攻击可能性。关于这种安全性问题，微
软也发布了一些补救措施，详情请参阅微软网页,但这些措施对普通用户来说，显然
还是太过复杂。反病毒软件公司实际上应该责无旁贷地要承担为用户提供一种方
便、简单完善的解决方案的任务，同时，也需要向用户广泛宣传这种威胁存在的可
能性，以提高公众的防范意识。瑞星针对未知脚本病毒差杀的世界领先技术正在
研发之中，届时这一全新的技术将给用户带来福音。
--
◥◣ ◢◤ ◢ ￥重金悬赏￥ ═
◥◣◢◤ ftp://192.168.28.108 ═
▄██▄ 灌水狂人： M i c ═
▅██▅ 特征：风流倜傥 灌水无忌 ═
██ ═
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.28.108]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店