精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 电脑病毒>>★黑客木马★>>[转寄] Evil引起的争论

主题:[转寄] Evil引起的争论
发信人: emil()
整理人: emil(1999-10-16 20:47:13), 站内信件
Evil引起的争论
王朝栋
  西班牙的一家反病毒公司宣称Evil是第一个“在野外的”利用
ActiveX编写的病毒,然而它的许多同行却不以为然。在反病毒领
域,一场关于用ActiveX控件编写的邪恶程序是否会引起轩然大波
以及其出现所具有的重要意义引起了广泛的争论。
  那家发现了这种新病毒的西班牙公司向公众发出了警告,并认
为这是计算机病毒的一种新的演化,而其它反病毒软件公司则认为
不用如此大惊小怪。
  这种叫做“Evil”的程序,尽管被归类为是一种特洛伊马,而
事实上只不过是一个病毒发射器。当在被感染的计算机中安装后Evil
会从远程服务器下载其它文件,这些文件可以是具有破坏性的病毒
也可以是其它种类的恶意程序,不管是什么,都会对用户计算机造
成破坏。然而其它反病毒领域的权威们认为这纯粹是一种炒作,并
没有实际意义。
  联合网络反病毒公司(Network Associates Anti-Virus)的
欧洲产品经理Jack Clark说:“我认为关于这种病毒的炒作已走得
太远,ActiveX对于人们来说并不陌生,而且微软已经发布了一个针
对IE浏览器的补丁程序,对我们来说保护用户免受其侵扰已不再是一
个问题。”Clark还透露联合网络自己也将发布一个补丁程序,他说:
“我真的怀疑这种病毒是否已经在流通中,当我们收到一个样本,我
们会立即采取行动,但我们一个都没见到,所以我们现在什么都不能
做。”(一个在“流通中”的病毒就是说这种病毒已经感染过计算机)。
联合网络的竞争对手Symantec也持有这种观点,Symantec在英国和
爱尔兰的执行主管认为有人把事情夸大了。“我们还没有发现类似的
威胁,所以向我们的用户发出警告还为时过早。”
  然而有以欧洲熊猫软件为首的公司坚持自己的观点,他们认为其它
软件公司并没有严肃的对待这个问题。“我们已经发现了5例在流通中
Evil中毒事件。”熊猫英国公司的技术主管如是说:“ActiveX就像
Visual Basic一样,人们可以任意修改其中的内容,这就给某些别有
用心者带来可乘之机。除非你从微软网站下载了补丁程序,否则当运行
ActiveX时浏览器不会给你安全警告。而且你不能说关闭ActiveX控件
的功能是一个好的策略。”
  涉及到ActiveX插件,有许许多多的安全问题,而且反病毒专家也
警告过可能出现利用这种插件的新病毒。不论它到底是否会引起致命的
后果,怎么说Evil都算是第一个被发现的恶意ActiveX程序。
  您可以在以下地址得到更为详尽的报告:
http://www.zdnet.co.uk/news/1999/35/ns-9701.html 
http://www.zdnet.co.uk/news/1999/30/ns-9197.html   

--
欢迎光临“病毒观察” http://bd.yeah.net
        “聊毒斋”   http://ldz.126.com
                    http://liaoduzhai.163.net
Email: [email protected]

※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.96.144.222]

[关闭][返回]