荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: squall (squall), 信区: Virus
标  题: 请立刻毁掉这张光盘
发信站: BBS 荔园晨风站 (Thu Nov 12 20:30:15 1998), 站内信件

——国内首例CIH病毒光盘扩散
                                             陈迎炜
             10月22日以来,CIH病毒在国内的广泛传播再次引发了整个社会的极大
           关注。这次CIH病毒通过正版光盘在国内大面积传播尚属首次。

             这次CIH病毒大肆传播,是国内发行量最大的电子化光盘媒体——
           InfoCD送给订户的。

             “怎么可能呢?”当有人告诉张建刚“你们出的InfoCD十月号中有
           CIH病毒”时,他震惊不已。因为CIH病毒会对某些计算机主板的BIOS进行
           改写,被认定为首例能够破坏计算机系统硬件、最具杀伤力的恶性病毒。

             张建刚是中国计算机报电子出版部的主任。他介绍说,每期的
           InfoCD在发行前都要经过严格的反病毒检测。十月号更不例外。

             InfoCD到目前已经办了11期了。作为一种全新的数字化媒体,从栏目
           设计到光盘制作、出版、复制、发行全过程,许多方面都是摸石头过河,
           没有现成的章法可依。

             一张光盘640兆,内容非常巨大,而100版的报纸在光盘里所占的空间
           还不到1兆,还要有音频、视频,调程,开发主控程序……InfoCD光盘不
           仅信息容量巨大、内容丰富、图文并茂,而且风格自然、动感强劲的多媒
           体演示效果,使其可读性较传统印刷报纸更胜一筹。

             然而就在这发展的关键时候,光盘出了问题。

             10月22日,十月号InfoCD随当日出版的《中国计算机报》(以下简称
           《中计报》),一起发送到全国订户手中。当天就有用户打电话咨询有关
           InfoCD十月号被CIH病毒感染一事。

             22日当天下午,冠群金辰公司的三部技术服务电话响个不停,用户咨
           询:InfoCD上明明标着“通过反病毒检测”的字样,但自己机子中
           Kill98却报警,“正版光盘和正版软件,究竟我该信谁,Kill98发现NO.
           10A带有CIH病毒这会不会是误报?”

             为查证是否是KILL98发生误报,冠群金辰对这些受染文件的代码进行
           了提取、分析,结果证明确实被CIH病毒感染,而不是Kill98发生误报。至
           此,InfoCD十月号No.10A带有CIH恶性病毒一事取得正式确认。而这已经
           是一周后的事了。

             “我们不知道会出什么后果”

             “InfoCD是地地道道的正版光盘,就习惯而言,大家拿到正版一般不
           会怀疑光盘上带有病毒,很可能拿来就用。再者说,即使有较强的防毒意
           识,要对650M容量的光盘进行一次全盘反病毒检测,也需要花上相当长的
           时间,而这种长时间的静态扫描往往是大家难以忍受的。”反病毒专家王
           铁肩说,“这些都使得正版光盘中的CIH病毒更有隐蔽性,更具危害性。而
           InfoCD的发行量大得不得了,20多万张,我们不知道会出什么后果。

             “另外,光盘是‘只读’的,要除掉光盘上的病毒惟一的办法是把它
           毁掉。”然而二十多万张光盘在短短时间内被彻底销毁几乎就是天方夜谭!
           用不了多久,时过境迁,用户很可能拿出InfoCD十月号继续使用——CIH病
           毒可能随时在某月26日引爆。

             “值得注意的是,军队系统也是《中计报》的大订户,数量不少于万
           份。CIH病毒会给我军作战、指挥和通信等各大系统带来极大的危害;如果
           证券公司系统、银行、商场等遭遇CIH,损失将不可估量……”

             我是用户,我怎么办?

             CIH在每月26号发作——11月26号将是下个灾难日。距离26日,用户还
           有两周相对安全的时间。《中计报》意识到事态的严重性,迅速将这一消
           息发布在网上,并在11月5号的D10版Info-Times上刊登重要启事,希望广
           大读者立即停止使用该光盘;已经使用了此光盘的用户,请于26日前尽快
           使用Kill98对计算机进行处理,以免病毒发作破坏计算机系统。

             同时与能查杀压缩文件中病毒的Kill98生产厂商北京冠群金辰公司积
           极磋商,将第12期InfoCD光盘提前于11月23号发行,并随盘赠送目前能查
           杀压缩文件中计算机病毒的Kill98反病毒软件(查杀十月号光盘中CIH病毒
           的专用版本)。

             “也就是说,我们尽全力将原定12月份发行的第12期InfoCD光盘提前
           了10天,为了在26号送到用户手中。”张建刚说。

             从23号到26号,只有短短两天的时间!

             如果用户在使用计算机软件、光盘时遭病毒侵害,其损失和责任应该
           由谁来负?中国消费者协会投诉监督部主任武高汉说,“如果软件本身存
           在缺陷,如病毒引发的全部损失应该由经营者负担,包括生产者、销售者
           及提供服务者。”

             武主任说:“对于赠送品给消费者造成财产损失,如果有确切的因果
           关系,消费者可以要求100%赔偿。”

             《中计报》社长李颍说:“如果真的有我们的某个用户确实因此遭受
           了经济损失,就这个问题与我们交涉,我们会面对这个问题,用一个很好
           的办法来处理。”

              防不胜防

             CIH病毒前一段时间已渐降温。一段时间以来,很多用户,甚至是专业
           人士都认为:CIH病毒并不像我们所说的那样可怕,本次InfoCD事件对此观
           点给予了有力的回击。压缩文件病毒正是披着羊皮的狼,CIH病毒这次“卷
           土重来”,并且携InfoCD二十余万套之巨的数量,无疑是再次向我们敲响
           了反病毒的警钟。

             “病毒是防不胜防的,病毒与反病毒永远是矛盾,总是有时间差。”
           《中计报》社长李颖在11月10日的新闻发布会上说,“当然,我们会尽力
           去做,比如控制病毒源,用更好的标准来选择优秀的杀毒软件等。”

             ICSA(国际计算机安全协会)最新调查报告表明,近三年中病毒通过
           软盘传播的概率是稳中有降,而通过网络和光盘的传播却在急剧攀升。
           ICSA仅就正版光盘(distribution CD)进行了调查,该调查数字并未包括
           盗版光盘。

             病毒传播途径的大大扩展,给反病毒技术提出了严峻的挑战:用户使
           用传统反病毒软件无法很好地防范病毒通过网络和光盘传播,也就是使用
           传统反病毒软件有效防治病毒传播的时代已经一去不复返。

             如果你手中正好有InfoCDNo.10A这张光盘,请立即把它掰成两半儿!

              CIH病毒简介

             CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。据目前掌握的材
           料来看,这个病毒产自台湾,最早随国际两大盗版集团贩卖的盗版光盘在
           欧美等地广泛传播,随后进一步通过Internet传播到全世界各个角落。

             CIH病毒每月26日都会爆发(有一种版本是每年4月26日爆发)。CIH病
           毒发作时,一方面全面破坏计算机系统硬盘上的数据,另一方面对某些计
           算机主板的BIOS进行改写。BIOS被改写后,系统无法启动,只能更换
           BIOS芯片。CIH病毒对数据和硬件的破坏作用都是不可逆的,一旦发作,只
           能眼睁睁地看着价值万元的计算机和积累多年的重要数据毁于一旦。CIH病
           毒现已被认定是首例能够破坏计算机系统硬件的病毒,同时也是最具杀伤
           力的恶性病毒。?

?


                                         《中国青年报》

--
※ 来源:.BBS 荔园晨风站 bbs.szu.edu.cn.[FROM: 202.192.133.98]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店