荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: jackpan (仙人掌), 信区: Virus
标 题: 两种Windows新病毒极有可能出现
发信站: 荔园晨风BBS站 (Wed Apr 18 19:20:01 2001), 转信
日经BP社
一种传染能力非常强、恶意利用微软于2001年3月30日公布的Internet
Explorer(IE)5.X安全漏洞的电脑病毒有可能现身。独立行政法人日本工业技术综
合研究所信息处理研究部门的主任研究员高木浩光验证了IE5.X存在安全性漏洞，
并提出报告指出，可以用它制作出传染能力很强的病毒。
只须浏览电子邮件正文就会受到感染
多数以电子邮件为媒介进行传播的病毒，只要用户不执行带有病毒的邮件附件
便不会受到感染。不过，如果恶意利用此次发现的安全漏洞的话，就有可能制作出
只须阅读电子邮件正文就会受到感染的病毒。与此相关，日本信息处理振兴业务协
会(IPA)安全中心反病毒对策室于2001年4月6日修订了“个人电脑用户反病毒措施
7条”中，追加了安装WWW浏览器和电子邮件软件的安全漏洞补丁文件这一条款。
此次发现的安全漏洞是通过某种方式，使IE自动执行HTML电子邮件中附件的安
全漏洞。当用户使用类似Outlook及Outlook Express这些利用IE功能显示HTML电子
邮件的客户端电子邮件时便有可能出现问题。仅仅是访问WWW网站或者打开HTML电
子邮件，就有可能执行其中包含的EXE文件以及脚本文件。要想修正该安全性漏洞
，需要安装补丁文件或者使用Internet Explorer 5.01 Service Pack 2。
由于多数情况下该安全性漏洞主要做为IE的问题加以说明，因此如果不允许从
公司内访问因特网WWW时，就能够避免发生问题。不过，即使在没有访问外部WWW时
也有可能以病毒电子邮件的形式侵入从而造成感染。另外，当出现“恶意利用安全
性漏洞的网站出现时，如果关闭该网站就可以阻止感染面扩大。不过，如果一旦流
行通过电子邮件传播的病毒，那么受害者将会持续增加”(高木)，因此与访问WWW
网站的危险性相比，病毒电子邮件有可能造成更严重的损失。
自动执行EXE文件
高木在刚刚安装了Windows 98 2nd Edition的状态(Outlook Express版本5.
00.2615.200)下进行验证的结果，Outlook Express通过安全漏洞自动执行了电子
邮件中的附件。通过安装IE 5.01 Service Pack 1将Outlook Express的版本升级
到5.50.4133.2300，结果仍然一样。
高木表示，“如果恶意利用该安全性漏洞的话，有可能制作出能够以前所未有
的速度扩散的病毒。而且制作起来非常容易”。从2000年到2001年期间，
VBS/LOVELETTER、W32/Hybris以及W32/MTX等曾经横行一时，但只是阅读带有这些
病毒的电子邮件并不会受到感染，而只有在用户执行电子邮件中的附件时才会受到
病毒感染。不过，如果恶意利用此次发现的安全性漏洞的话，即使不打开附件，只
要利用Outlook等阅读该电子邮件就会受到感染，进而也就会出现擅自发送带病毒
的电子邮件进行破坏活动的病毒。
“太容易被恶意利用”
以前也曾经被发现过只要阅读电子邮件便会感染的病毒。99年就曾发现了
VBS/BubbleBoy及Wscript/KakWorm。其中，BubbeBoy由于只是由病毒作者向各反病
毒软件供应商发出警告并没有实际散布到一般公众处，因此几乎没有造成损失。而
在日本很少接到感染Wscript/KakWorm的报告，这是因为Wscript/KakWorm在日语环
境不会发作的缘故。但是，在欧美该病毒的受害范围很大，据反病毒软件供应商
Cimantech(音译)提供的病毒信息，由Wscript/KakWorm所导致的被害程度为“高”
。另外，BubbleBoy和KakWorm病毒的主体部分皆为脚本文件，而如果恶意利用此次
的安全性漏洞，则可以自动执行附带的EXE文件。因此，可以用来发布单靠脚本文
件无法制作的复杂且难以驱除的病毒。“此次发现的安全性漏洞简直是‘太容易’
”(高木)被恶意利用了。
日本信息处理振兴业务协会(IPA)安全性中心反病毒室表示，“目前还难以预
测是否会真的流行恶意利用该安全漏洞的病毒”(反病毒室室长助理木谷文雄)，但
是又表示，“不能否定存在这种可能性。用户应该安装最新的安全性补丁软件”。
(Nikkei Open Systems)
--
生当做人杰
死亦为鬼雄
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.47.31]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店