在眾多安全軟件廠商齊聲喊打了數(shù)周后，磁碟機的破壞風(fēng)暴終于停止了——至少看上去是這樣。

2008年3月25日，記者從金山毒霸全球反病毒監(jiān)測中心了解到，這個在一個月來給數(shù)十萬臺電腦造成破壞的木馬下載器，已經(jīng)連續(xù)6天沒有出現(xiàn)過新的變種，一時間，被鬧得雞犬不寧的計算機互聯(lián)網(wǎng)，似乎突然恢復(fù)了往日的平靜。除了一些如小股土匪般偶爾對計算機用戶進行騷擾的“常規(guī)”木馬和后門程序，磁碟機之類的“正規(guī)軍”完全沒有了蹤影，只留下仍在為找回被盜帳號而費盡周折四處證明自己身份的受損用戶，提醒著人們，一場惡戰(zhàn)剛剛結(jié)束。

回顧一下磁碟機此次的爆發(fā)事件，“其實早在2007年2月的時候，磁碟機就已經(jīng)初現(xiàn)端倪。當(dāng)時，磁碟機傳播量和處理的技術(shù)難度都不大，基本上分析完樣本后再入病毒庫就可以解決。磁碟機也僅僅作為一種蠕蟲病毒，成為所有反病毒工作者在日常工作里會關(guān)注的目標(biāo)。 ”曾站在一線，與磁碟機病毒較量數(shù)日的金山毒霸反病毒工程師李鐵軍如是說。

不過，磁碟機在一次次與安全廠商的較量中，病毒作者顯然十分注意積累失敗經(jīng)驗教訓(xùn)。從2007年2月到2008年3月，在這長達一年多的時間里，磁碟機的作者基本上每兩天更新一次病毒，以對抗升級后的安全軟件�，F(xiàn)在看來，這種“你一刀我一劍”的交手，其實是病毒作者在不斷刺探著用戶的反應(yīng)和各安全廠商的技術(shù)能力。

2008年3月，磁碟機終于爆發(fā)，迅速攻城略地，以超過百萬臺的受害電腦數(shù)，接替仍在被痛打中的機器狗病毒，登上用戶罵名排行榜TOP.1的位置。失去保護的用戶電腦，迅速涌入大量盜號木馬，盜走用戶系統(tǒng)中幾乎所有即時通信軟件以及網(wǎng)絡(luò)游戲的帳號（盜取網(wǎng)游和即時通信軟件帳號是中國木馬的一大特色），由于引發(fā)的系統(tǒng)異常癥狀較輕，用戶不易察覺這一過程，等發(fā)覺不對勁時，早已被偷得一干二凈。

而就在 磁碟機瘋狂斂財?shù)耐瑫r，以金山、江民為首的反病毒廠商先后啟動的重大病毒應(yīng)急處理系統(tǒng)，第一時間推出了磁碟機專殺工具，而之后其他殺毒廠商也紛紛加入到了剿殺磁碟機的戰(zhàn)斗中來。

在眾多殺毒廠商的圍剿之下，現(xiàn)在，磁碟機作者暫時收兵了。沒有鳴金，也沒有吹集結(jié)號，就這樣忽然安靜下去。但他在早先時候掛出的木馬出售廣告，現(xiàn)在依然在網(wǎng)上飄著。沒人知道磁碟機作者是一個人在戰(zhàn)斗，還是由多人組成的工作室。磁碟機的代碼賣出多少份？這一門派招收了多少弟子？無人知曉。也許病毒作者戴著黑框眼睛、穿著拖鞋、吃著可降解材料飯盒的快餐、書桌上擺著卡通玩偶，在現(xiàn)實生活中就是個普通的宅男程序員摸樣。但他究竟是誰？他在哪里？金山毒霸的反病毒工程師們曾試圖追蹤其真實IP，但也只得出其大概區(qū)間是在河南境內(nèi)。而現(xiàn)在他（或者說他們）突然沉默，是因為害怕被查出真實身份，重蹈“熊貓燒香”的覆轍，打算就此收手，還是如網(wǎng)上流傳的那樣，沉默是為了更大的爆發(fā)？

唯一可以確定的，在這場磁碟機風(fēng)波中，唯一的受害者是被偷走帳號和敏感資料的用戶們。而最大的贏家，是病毒作者，也許他現(xiàn)在正在一邊數(shù)著盜號木馬制作者交上來的分紅，一邊正在加緊謀劃著下一次的爆發(fā)！

標(biāo)簽： 安全 代碼 互聯(lián)網(wǎng) 通信 網(wǎng)絡(luò)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。