第419章 尼姆亞變種
第419章 尼姆亞變種
「這是國內製作計算機病毒第一案，無論如何你們也得拿下這個案子！」
二零零七年，二月三十日。
公安部十一局緊急致電鄂省公安廳，要求當地，必須以最快的速度，破獲這起「網絡病毒」案件。
當天，鄂省六名網監專家、國家計算機病毒應急處理中心專家及網監大隊，齊聚江城。
至於案件的起因，還要從四個月前說起。
二零零六年，十二月，一種被稱為「尼姆亞」的新型病毒，在網際網路上開始傳播。
這個年代，電腦中病毒，其實並不是什麼稀罕事，甚至可以說，每個電腦用戶，都或多或少有過「中毒」的經歷。
網民也習以為常。
因為不管中什麼病毒，只需要重裝系統，便可以解決一切問題。
頂多就是耽誤一點時間。
所以這個時候的「尼姆亞」病毒，還沒有被網監乃至網友們高度重視，以至於留給了「尼姆亞」大規模擴散的時間。
然而，時間僅僅過去四個月，「尼姆亞」便以迅雷不及掩耳之勢，迅速感染入侵了上千萬台電腦。
更令人吃驚的是，這款病毒的破壞性，也前所未有的強大。
就算你重裝系統也沒有用。
因為病毒會刪除擴展名為gho的文件，讓用戶無法使用ghost軟體恢復作業系統。
不僅如此，這款病毒還會感染硬碟內的所有網頁文件，並在其中添加病毒網址，導致用戶一打開這些網頁，IE就會自動連接到指定的病毒網站下載病毒。
簡單來說，這款病毒還是其它病毒的「開啟器」。
一旦感染了這款病毒，就相當於把整個網絡上的病毒，都搬到電腦當中來。
當然，這個功能並不是這款病毒的全部，反而只是它在破壞你電腦之前給你的前菜而已。
在感染這款電腦病毒後，你電腦桌面上的所有軟體圖標，包括桌面壁紙，都會被統一修改成一個「熊貓拿著三炷香，合十作揖」的圖案。
再結合之前植入病毒的網站，雙管齊下，破壞你的文件，直到你的電腦出現藍屏，或者反覆重啟。
基本上，到了這種程度之後，你唯一能做的就是切斷電源，出門瀏覽祖國的大好河山。
再厲害的網癮都給你戒了。
對於一些網站編輯人員來說，這款病毒就是噩夢中的噩夢了。
因為這款病毒除了可以利用U盤，以及共享文件等方式來進行傳播之外，它還會在電腦的網頁文件尾部，自動添加程序代碼。
也就是說，如果網站的編輯人員，在感染這款病毒之後，上傳數據到網站，那麼在這之後瀏覽這個網頁的所有用戶，都將會感染這款病毒。
其中，蘇省地區，更是成了這款病毒重點關注的「重災區」。
大量企業的電腦陷入癱瘓。
等到國家計算機病毒應急處理中心，重視起來的時候，已經有上千家企業和政府機構，包括金融、稅務、能源，等關係到國計民生的單位被感染。
起初，還有人嘗試用殺毒軟體對電腦進行殺毒，但這款被稱為「熊貓燒香」的病毒，對殺毒軟體有很強的抵抗性，可以結束大量反病毒軟體的程序。
一般的系統重裝，是完全不起作用的。
因為在感染病毒的時候，病毒就已經為自己留好了備份文件，就等你進行重裝了。
除非用戶將硬碟徹底格式化，然後再重裝。
只有這種辦法，才能徹底杜絕「熊貓燒香」。
不過這個時期，大部分人對電腦知識，都是一竅不通的，別說是格式化、重裝系統這種操作了，就連怎麼下載殺毒軟體，很多人都不會。
他們只能急匆匆的跑到電腦店，請老闆幫忙。
對於一些用來儲存工作文件的電腦來說，這款病毒對他們造成的傷害是最大的。
哪怕他們把江民殺毒、瑞星殺毒、金山毒霸、360安全衛士，等等一系列國內知名的殺毒軟體，全都安裝了個遍，也無法真正做到徹底殺滅病毒。
不出十分鐘，「熊貓燒香」又將死灰復燃。
為了不丟失電腦中的重要文件，很多人也不敢格式化硬碟，只能焦急的等待這款病毒的專殺工具出現。
然而此時，「熊貓燒香」病毒，已經進入急速變種期。
天涯社區、矽谷動力、pconline等門戶網站，快播、暴風影音等知名軟體的下載連結中，都開始出現「熊貓燒香」附身的痕跡。
從傳統的點對點，到現在的點對面，「熊貓燒香」藉助中毒網站的驚人訪問量，正在急速傳播。
小江是黑龍省一家網吧的網管。
3月2日到3月4日的兩天時間，他所在的網吧內空空蕩蕩，並無顧客，打開網吧的40多台電腦，屏幕上布滿了「熊貓燒香」圖標，系統崩潰，無法運行。
「毒是2號早晨中的，一開始只是一台機器，我殺毒時候，區域網內其他機器陸續中招。」小江在接受記者採訪時說道。
同一天早晨，在百京一家IT公司工作的劉先生，上班後發現，公司近30台電腦全部感染「熊貓燒香」，病毒破壞了電腦內的程序文件，並刪除了電腦備份，公司正在研發中的半成品軟體毀於一旦。
劉先生憤怒的差點暈厥，卻又無可奈何。
同一天晚上，百京的一家報社裡，技術人員們東奔西跑，幾十名編輯記者都在等待著他們清除電腦里的「熊貓燒香」。
3月5日，東海市一家台資公司的員工張先生打開電腦，迎接他的是一排排拱手舉香的熊貓。
環顧四周，他發現同事們臉上有同樣的驚詫表情。
整整一天，公司業務陷於癱瘓。
……
三月六日，夜間十點。
無窮大公司總部，14樓，網絡安全部門。
一群反病毒工程師，圍著一台與網絡隔絕的電腦。
隨著滑鼠點動，數百個熊貓圖標出現在屏幕上，這是工程師們當天捕獲的「熊貓燒香」變種病毒。
姜遠是無窮大公司網絡安全部門，病毒小組的反病毒工程師。
他每天的工作就是，和數十名夥伴一起捕捉網上流傳的病毒，然後將病毒「拆」開，研究其內部結構後，升級無窮大公司內部的病毒庫。
捕獲病毒樣本後，病毒小組的成員，立刻就將病毒放進了「蜜罐」。
「蜜罐」是病毒小組設立在網際網路上的一些防衛性孱弱的伺服器，工程師們故意在伺服器上設置多種漏洞，誘使病毒侵入。
就像獵人做的沾滿蜜糖的陷阱，專門吸引獵物上鉤。
隨後，他們又在網絡隔離的環境下，對「熊貓燒香」進行了「解剖」。
經過分析，工程師們發現，在病毒卡通化的外表下，隱藏著巨大的傳染潛力，它的傳染模式和殺傷手段，與風行一時的「威金」病毒十分相像。
「熊貓燒香」的技術談不上高超，主要依賴於作者還在不斷瘋狂的更新，只要它更新，姜遠他們就必須要隨時更新專殺工具。
僅僅才過去兩天，姜遠和他的同事開發的專殺工具，就已經升級了十餘次。
可以說非常被動。
而且這麼好用的病毒，IT界已經有不少的黑客在偷偷使用，很難保證這個病毒不會再次變種。
「看來，這個病毒是根本無法消滅的，除非對它的程序進行反編譯。」
一位頭髮花白的老人，站在姜遠他們後身，扶了扶鼻樑上的眼鏡，憂心忡忡的說道。
(本章完)
「這是國內製作計算機病毒第一案，無論如何你們也得拿下這個案子！」
二零零七年，二月三十日。
公安部十一局緊急致電鄂省公安廳，要求當地，必須以最快的速度，破獲這起「網絡病毒」案件。
當天，鄂省六名網監專家、國家計算機病毒應急處理中心專家及網監大隊，齊聚江城。
至於案件的起因，還要從四個月前說起。
二零零六年，十二月，一種被稱為「尼姆亞」的新型病毒，在網際網路上開始傳播。
這個年代，電腦中病毒，其實並不是什麼稀罕事，甚至可以說，每個電腦用戶，都或多或少有過「中毒」的經歷。
網民也習以為常。
因為不管中什麼病毒，只需要重裝系統，便可以解決一切問題。
頂多就是耽誤一點時間。
所以這個時候的「尼姆亞」病毒，還沒有被網監乃至網友們高度重視，以至於留給了「尼姆亞」大規模擴散的時間。
然而，時間僅僅過去四個月，「尼姆亞」便以迅雷不及掩耳之勢，迅速感染入侵了上千萬台電腦。
更令人吃驚的是，這款病毒的破壞性，也前所未有的強大。
就算你重裝系統也沒有用。
因為病毒會刪除擴展名為gho的文件，讓用戶無法使用ghost軟體恢復作業系統。
不僅如此，這款病毒還會感染硬碟內的所有網頁文件，並在其中添加病毒網址，導致用戶一打開這些網頁，IE就會自動連接到指定的病毒網站下載病毒。
簡單來說，這款病毒還是其它病毒的「開啟器」。
一旦感染了這款病毒，就相當於把整個網絡上的病毒，都搬到電腦當中來。
當然，這個功能並不是這款病毒的全部，反而只是它在破壞你電腦之前給你的前菜而已。
在感染這款電腦病毒後，你電腦桌面上的所有軟體圖標，包括桌面壁紙，都會被統一修改成一個「熊貓拿著三炷香，合十作揖」的圖案。
再結合之前植入病毒的網站，雙管齊下，破壞你的文件，直到你的電腦出現藍屏，或者反覆重啟。
基本上，到了這種程度之後，你唯一能做的就是切斷電源，出門瀏覽祖國的大好河山。
再厲害的網癮都給你戒了。
對於一些網站編輯人員來說，這款病毒就是噩夢中的噩夢了。
因為這款病毒除了可以利用U盤，以及共享文件等方式來進行傳播之外，它還會在電腦的網頁文件尾部，自動添加程序代碼。
也就是說，如果網站的編輯人員，在感染這款病毒之後，上傳數據到網站，那麼在這之後瀏覽這個網頁的所有用戶，都將會感染這款病毒。
其中，蘇省地區，更是成了這款病毒重點關注的「重災區」。
大量企業的電腦陷入癱瘓。
等到國家計算機病毒應急處理中心，重視起來的時候，已經有上千家企業和政府機構，包括金融、稅務、能源，等關係到國計民生的單位被感染。
起初，還有人嘗試用殺毒軟體對電腦進行殺毒，但這款被稱為「熊貓燒香」的病毒，對殺毒軟體有很強的抵抗性，可以結束大量反病毒軟體的程序。
一般的系統重裝，是完全不起作用的。
因為在感染病毒的時候，病毒就已經為自己留好了備份文件，就等你進行重裝了。
除非用戶將硬碟徹底格式化，然後再重裝。
只有這種辦法，才能徹底杜絕「熊貓燒香」。
不過這個時期，大部分人對電腦知識，都是一竅不通的，別說是格式化、重裝系統這種操作了，就連怎麼下載殺毒軟體，很多人都不會。
他們只能急匆匆的跑到電腦店，請老闆幫忙。
對於一些用來儲存工作文件的電腦來說，這款病毒對他們造成的傷害是最大的。
哪怕他們把江民殺毒、瑞星殺毒、金山毒霸、360安全衛士，等等一系列國內知名的殺毒軟體，全都安裝了個遍，也無法真正做到徹底殺滅病毒。
不出十分鐘，「熊貓燒香」又將死灰復燃。
為了不丟失電腦中的重要文件，很多人也不敢格式化硬碟，只能焦急的等待這款病毒的專殺工具出現。
然而此時，「熊貓燒香」病毒，已經進入急速變種期。
天涯社區、矽谷動力、pconline等門戶網站，快播、暴風影音等知名軟體的下載連結中，都開始出現「熊貓燒香」附身的痕跡。
從傳統的點對點，到現在的點對面，「熊貓燒香」藉助中毒網站的驚人訪問量，正在急速傳播。
小江是黑龍省一家網吧的網管。
3月2日到3月4日的兩天時間，他所在的網吧內空空蕩蕩，並無顧客，打開網吧的40多台電腦，屏幕上布滿了「熊貓燒香」圖標，系統崩潰，無法運行。
「毒是2號早晨中的，一開始只是一台機器，我殺毒時候，區域網內其他機器陸續中招。」小江在接受記者採訪時說道。
同一天早晨，在百京一家IT公司工作的劉先生，上班後發現，公司近30台電腦全部感染「熊貓燒香」，病毒破壞了電腦內的程序文件，並刪除了電腦備份，公司正在研發中的半成品軟體毀於一旦。
劉先生憤怒的差點暈厥，卻又無可奈何。
同一天晚上，百京的一家報社裡，技術人員們東奔西跑，幾十名編輯記者都在等待著他們清除電腦里的「熊貓燒香」。
3月5日，東海市一家台資公司的員工張先生打開電腦，迎接他的是一排排拱手舉香的熊貓。
環顧四周，他發現同事們臉上有同樣的驚詫表情。
整整一天，公司業務陷於癱瘓。
……
三月六日，夜間十點。
無窮大公司總部，14樓，網絡安全部門。
一群反病毒工程師，圍著一台與網絡隔絕的電腦。
隨著滑鼠點動，數百個熊貓圖標出現在屏幕上，這是工程師們當天捕獲的「熊貓燒香」變種病毒。
姜遠是無窮大公司網絡安全部門，病毒小組的反病毒工程師。
他每天的工作就是，和數十名夥伴一起捕捉網上流傳的病毒，然後將病毒「拆」開，研究其內部結構後，升級無窮大公司內部的病毒庫。
捕獲病毒樣本後，病毒小組的成員，立刻就將病毒放進了「蜜罐」。
「蜜罐」是病毒小組設立在網際網路上的一些防衛性孱弱的伺服器，工程師們故意在伺服器上設置多種漏洞，誘使病毒侵入。
就像獵人做的沾滿蜜糖的陷阱，專門吸引獵物上鉤。
隨後，他們又在網絡隔離的環境下，對「熊貓燒香」進行了「解剖」。
經過分析，工程師們發現，在病毒卡通化的外表下，隱藏著巨大的傳染潛力，它的傳染模式和殺傷手段，與風行一時的「威金」病毒十分相像。
「熊貓燒香」的技術談不上高超，主要依賴於作者還在不斷瘋狂的更新，只要它更新，姜遠他們就必須要隨時更新專殺工具。
僅僅才過去兩天，姜遠和他的同事開發的專殺工具，就已經升級了十餘次。
可以說非常被動。
而且這麼好用的病毒，IT界已經有不少的黑客在偷偷使用，很難保證這個病毒不會再次變種。
「看來，這個病毒是根本無法消滅的，除非對它的程序進行反編譯。」
一位頭髮花白的老人，站在姜遠他們後身，扶了扶鼻樑上的眼鏡，憂心忡忡的說道。
(本章完)