沖擊波SM-109

警惕程度：★★★★★

發(fā)作時間：隨機

病毒類型：蠕蟲病毒

傳播途徑：網絡/RPC漏洞

依賴系統(tǒng)： WINDOWS NT/2000/XP

病毒介紹　該變種病毒于2002年8月29日被瑞星全球反病毒監(jiān)測網國內率先截獲。該病毒變種在原始病毒上沒有做大的改動，破壞力和“沖擊波”病毒相同，只是重新改變了病毒互斥量、病毒文件名、注冊表鍵值、攻擊網址和病毒體內字符串，從而有效地躲避了殺毒軟件的追殺。

病毒運行時會掃描網絡，尋找操作系統(tǒng)為WINDOWS NT、2000、XP的計算機，然后通過RPC漏洞進行感染，并且綁定端口，危害系統(tǒng)。用戶感染了該病毒后，計算機會出現各種異常情況，如：彈出RPC服務終止的對話框、系統(tǒng)反復重啟、不能收發(fā)郵件、不能正常復制文件、無法正常瀏覽網頁，復制粘貼等操作受到嚴重影響，DNS和ⅡS服務遭到非法拒絕服務等，另外，病毒大面積地泛濫還能使整個網絡系統(tǒng)癱瘓。

病毒體內的字符串被改為：“I dedicate this particular strain to me ANG3L - hope yer enjoying yourself and don’t forget the promise for me B/DAY !!!！”。

警惕程度：★★★★★

發(fā)作時間：隨機

病毒類型：蠕蟲病毒

傳播途徑：網絡/RPC漏洞

依賴系統(tǒng)： WINDOWS NT/2000/XP

FBI稱沖擊波病毒作者是一18歲少年

據Sohu報道，一名美國官員周四證實，聯邦調查局（FBI）已經認定了一名18歲的少年是危險的蠕蟲“沖擊波”變種病毒（Blaster.B)的作者，計劃在周五早晨逮捕他。

這名要求匿名的官員說，現在還不知道這名18歲少年的身份和家庭住址，他被控編寫了“沖擊波”蠕蟲病毒。預計聯邦調查局和在西雅圖的美國司法部長辦公室將在周五透露細節(jié)，在美國東部時間下午4：30計劃召開新聞發(fā)布會。美國司法部長辦公室的發(fā)言人哈丁表示，目前還沒有人因此事被捕。據說一名證人看到這名少年測試病毒感染情況，并打電話報了警。

所有“沖擊波”變種都利用了微軟Windows操作系統(tǒng)的一種漏洞，微軟在7月16日承認這種漏洞后，美國政府和業(yè)界專家就估計會出現病毒爆發(fā)。賽門鐵克表示，“沖擊波”蠕蟲及其變種感染了50多萬臺計算機。

"沖擊波"變種病毒作者獲刑18個月

曾編寫并散布了“沖擊波”變種蠕蟲病毒的美國青年杰弗里·帕森，2004年28日被美國西雅圖一家地方法院判處18 個月徒刑。法官說，這對他已經是從輕處罰了。

據當地媒體報道，帕森，是美國明尼蘇達州人。2003年8月，他將“沖擊波”蠕蟲病毒改編成“沖擊波B”變種蠕蟲并在網上散布，這一變種蠕蟲攻擊了至少4.8萬臺計算機。兩個星期后，帕森在家中被美國聯邦調查局偵探抓獲。

去年，西雅圖地方法院判定帕森因“攻擊政府電腦”而有罪，他的最高刑期可能達10年，外加25萬美元罰款。但在28日的判決中，法官認為帕森犯罪很大程度上是因為“教養(yǎng)不當”和“監(jiān)管疏忽”，因而被判處了較短的刑期。

根據法院的判決，帕森在輕罪監(jiān)獄服刑后，還必須參加10個月社區(qū)勞動，賠償損失，并有3年監(jiān)護期，有關民事賠償的聽證會將在2月舉行。據微軟公司的律師估計，賠償額很可能高于100萬美元。

“沖擊波”及其幾個變種借助網絡傳播，并利用了微軟“視窗”操作系統(tǒng)的安全漏洞，被認為是破壞力最大的新型蠕蟲病毒之一。根據微軟公司的統(tǒng)計數據，自2003年以來全球已有800萬至1600萬臺電腦被“沖擊波”及其各個變種襲擊，但“沖擊波”蠕蟲原型的編寫者至今還沒有被發(fā)現。