沖擊波SW-5101簡介

警惕程度：★★★★★

發(fā)作時間：隨機

病毒類型：蠕蟲病毒

傳播途徑：網(wǎng)絡(luò)/RPC漏洞

依賴系統(tǒng)： WINDOWS NT/2000/XP

病毒介紹　該變種病毒于2002年8月29日被瑞星全球反病毒監(jiān)測網(wǎng)國內(nèi)率先截獲。該病毒變種在原始病毒上沒有做大的改動，破壞力和“沖擊波”病毒相同，只是重新改變了病毒互斥量、病毒文件名、注冊表鍵值、攻擊網(wǎng)址和病毒體內(nèi)字符串，從而有效地躲避了殺毒軟件的追殺。

病毒運行時會掃描網(wǎng)絡(luò)，尋找操作系統(tǒng)為WINDOWS NT、2000、XP的計算機，然后通過RPC漏洞進行感染，并且綁定端口，危害系統(tǒng)。用戶感染了該病毒后，計算機會出現(xiàn)各種異常情況，如：彈出RPC服務(wù)終止的對話框、系統(tǒng)反復重啟、不能收發(fā)郵件、不能正常復制文件、無法正常瀏覽網(wǎng)頁，復制粘貼等操作受到嚴重影響，DNS和ⅡS服務(wù)遭到非法拒絕服務(wù)等，另外，病毒大面積地泛濫還能使整個網(wǎng)絡(luò)系統(tǒng)癱瘓。

病毒體內(nèi)的字符串被改為：“I dedicate this particular strain to me ANG3L - hope yer enjoying yourself and don’t forget the promise for me B/DAY !!!！”。

警惕程度：★★★★★

發(fā)作時間：隨機

病毒類型：蠕蟲病毒

傳播途徑：網(wǎng)絡(luò)/RPC漏洞

依賴系統(tǒng)： WINDOWS NT/2000/XP

FBI稱沖擊波病毒作者是一18歲少年

據(jù)Sohu報道，一名美國官員周四證實，聯(lián)邦調(diào)查局（FBI）已經(jīng)認定了一名18歲的少年是危險的蠕蟲“沖擊波”變種病毒（Blaster.B)的作者，計劃在周五早晨逮捕他。

這名要求匿名的官員說，現(xiàn)在還不知道這名18歲少年的身份和家庭住址，他被控編寫了“沖擊波”蠕蟲病毒。預計聯(lián)邦調(diào)查局和在西雅圖的美國司法部長辦公室將在周五透露細節(jié)，在美國東部時間下午4：30計劃召開新聞發(fā)布會。美國司法部長辦公室的發(fā)言人哈丁表示，目前還沒有人因此事被捕。據(jù)說一名證人看到這名少年測試病毒感染情況，并打電話報了警。

所有“沖擊波”變種都利用了微軟Windows操作系統(tǒng)的一種漏洞，微軟在7月16日承認這種漏洞后，美國政府和業(yè)界專家就估計會出現(xiàn)病毒爆發(fā)。賽門鐵克表示，“沖擊波”蠕蟲及其變種感染了50多萬臺計算機。

"沖擊波"變種病毒作者獲刑18個月

曾編寫并散布了“沖擊波”變種蠕蟲病毒的美國青年杰弗里·帕森，2004年28日被美國西雅圖一家地方法院判處18 個月徒刑。法官說，這對他已經(jīng)是從輕處罰了。

據(jù)當?shù)孛襟w報道，帕森，是美國明尼蘇達州人。2003年8月，他將“沖擊波”蠕蟲病毒改編成“沖擊波B”變種蠕蟲并在網(wǎng)上散布，這一變種蠕蟲攻擊了至少4.8萬臺計算機。兩個星期后，帕森在家中被美國聯(lián)邦調(diào)查局偵探抓獲。

去年，西雅圖地方法院判定帕森因“攻擊政府電腦”而有罪，他的最高刑期可能達10年，外加25萬美元罰款。但在28日的判決中，法官認為帕森犯罪很大程度上是因為“教養(yǎng)不當”和“監(jiān)管疏忽”，因而被判處了較短的刑期。

根據(jù)法院的判決，帕森在輕罪監(jiān)獄服刑后，還必須參加10個月社區(qū)勞動，賠償損失，并有3年監(jiān)護期，有關(guān)民事賠償?shù)穆犠C會將在2月舉行。據(jù)微軟公司的律師估計，賠償額很可能高于100萬美元。

“沖擊波”及其幾個變種借助網(wǎng)絡(luò)傳播，并利用了微軟“視窗”操作系統(tǒng)的安全漏洞，被認為是破壞力最大的新型蠕蟲病毒之一。根據(jù)微軟公司的統(tǒng)計數(shù)據(jù)，自2003年以來全球已有800萬至1600萬臺電腦被“沖擊波”及其各個變種襲擊，但“沖擊波”蠕蟲原型的編寫者至今還沒有被發(fā)現(xiàn)。