网络防毒与互联网内容安全软件及服务领域的主导厂商之一——趋势科技公布了九月十大病毒排行榜。这十大病毒有一个共通点，那就是70％都是通过Ｅｍａｉｌ感染。其中38.32％主要感染北美地区，27.20％以亚洲为感染对象。这个结果与最近刚出炉的《ＩＣＳＡ　2002年病毒流行调查》报告基本一致。该报告显示，传统透过磁盘感染病毒的机会已从1996年的74％降为2002年的0％，Ｅ－ｍａｉｌ附件的感染方式则从1996年9％上升至2002年的86％。这些盘踞十大病毒榜上的病毒，其感染持续性有延长趋势。

“ＲＥ：ＸＸＸ”可能是病毒回信

　　排行第一的仍由8月份感染冠军——霸王虫Ｓｏｂｉｇ.Ｆ蝉联，感染率高达48％；第二名是今年2月的风云热门病毒Ｌｏｖｅｇａｔｅ，占据29％感染率。这两个病毒皆以貌似亲友回函的信件主题“ＲＥ：ＸＸＸ”松懈使用者的戒心。在九月的病毒排行榜中，排行第三的ＮＡＣＨＩ.Ａ和排行第七的Ｂｌａｓｔ都是透过缓冲溢位漏洞攻击，排行第六的ＤＡＳＭＩＮ.Ｂ是只会下载色情程序的特洛依木马，其余七个都通过Ｅｍａｉｌ散播。

　　九月十大病毒中最“资深”的当属诞生于1999年，已经满三岁的Ｆｕｎｌｏｖｅ，它可快速通过网络共享散播。虽然原始的Ｆｕｎｌｏｖｅ只能通过这种方式传播，本身并不具备发电子邮件的功能，但却有一只名为“ＰＥ＿ＢＲＩＤ.Ａ”的病毒，伪装成试用软件，夹带ＦｕｎＬｏｖｅ变种病毒，大量散发ｅｍａｉｌ。在清除的过程中，如果有任何一个侥幸存活，此病毒便可重新感染整个网络。

　　毒王Ｓｏｂｉｇ.Ｆ被称为“史上最快速的电子邮件蠕虫”。它利用大量的有毒电子邮件及附件散播至网络上，塞爆收件夹，并使得邮件服务器当机。一些企业被迫先关闭邮件服务器，直到他们已经可以控制此威胁为止。然而如果企业只采用单机版软件，那么信件可能还没机会到个人计算机用户手里，就已经在第一道关口：Ｇａｔｅｗａｙ上阵亡了。

“微软”修正程序也带毒？

　　除了电子邮件之外，让ＩＴ部门疲于奔命的软件漏洞，有继续扩大成为感染主流的趋势。此类病毒通过电子邮件恶性程序快速散播，而利用安全漏洞的恶性程序则可以如入无人之境般地入侵计算机或轻易取得系统控制权。本月榜上的病毒，依然是包含了惊动ＦＢＩ探员、目前全球知名度最高的Ｂｌａｓｔ。而与Ｂｌａｓｔ雷同，使用缓冲溢位攻击手法的ＮＡＣＨＩ.Ａ同时入榜，并排名第三。

　　然而，人们对软件漏洞可能带来的灾难的过度恐惧，也让黑客得以有机可乘。本月惟一入榜的新病毒、排名第五的　ＳＷＥＮ.Ａ计算机病毒，假借微软之名大量寄发程序补丁的通知邮件，以发件人为“ｍｓ　ｉｎｅｔ　ｍａｉｌ　ｓｔｏｒａｇｅ　ｓｅｒｖｉｃｅ”和“ＭＳ　Ｐｒｏｇｒａｍ Ｓｅｃｕｒｉｔｙ　Ｓｅｃｔｉｏｎ”的电子邮件，引诱微软用户上当。若用户不察，误以为是微软主动发出的修正程序通知而开启执行附件，便会受到病毒感染，接着病毒便会利用微软的弱点，自动执行病毒程序，并利用多种传染方式进行大规模的病毒传播攻击。

黑客改用“迂回战术”

　　电子邮件、漏洞，若再加上木马程序取得远程遥控权，那么网络主控权很快就落入黑客手里了。现在专家们担心黑客改用“迂回战术”，那就是经过入侵个人用户并操纵其计算机达到危害企业网络的目的。“显然这项忧虑已经成真了。”趋势科技中国区技术总监陈文佑表示，“Ｂｌａｓｔ同时攻击服务器与终端用户就是一个例证。”

　　趋势科技ＴｒｅｎｄＬａｂｓ全球防病毒研发暨技术支持中心指出：“即使区域网内99％的计算机清干净了，只要还有一台计算机中的毒没清干净，病毒就会利用程序的漏洞这个秘密信道，再度展开联机破坏。”也就是说新形态的病毒不似传统病毒那样仅以一般个人计算机为感染单位，清除程序自然费时费力，复杂了许多。难怪许多人费了很多时间处理病毒，但是病毒却像是头虱一样，老是清不掉。 

来源： 南方日报　作者：赖洪平　引自：千龙科技