“巨无霸”病毒侵扰百万电脑用户已进入８月以来

■11种恶性病毒层出不穷 ■入侵百万电脑用户

8月以来，仅利用微软的RPC漏洞传播的恶性病毒就有11种。其中，“冲击波”病毒刷新了病毒的历史记录，成为病毒史上影响最广的病毒之一。, 破坏的严重程度远超以往任何病毒。为此，昨天有杀毒专家惊呼：“这个月成了电脑病毒诞生以来最疯狂的时期！”

8月12日，“冲击波”大面积爆发

8月12日，“冲击波”病毒大规模爆发，涉及电信、政府、民营企业等各个领域的数千家企业。被俘，用户工作瘫痪，经济损失巨大。早前估计约有33万台“中招”电脑，但8月19日发生的情况却让杀毒公司大吃一惊。同日，金山软件免费发放《冲击波》特别版CD。因为病毒爆发的高峰期已经过去，金山毒霸本想营救被“冲击波”袭击的“幸存者”用户，却被成千上万的用户带头赶来。，大量用户甚至凌晨4点就跑去排队。金山相关发言人告诉记者：“基于这种情况，

 更糟糕的是，昨天网络上出现了一种新病毒，不仅“冲击波”的余波没有结束，而且“蠕虫”的最新变种。美国网络联盟的反病毒应急响应小组已将其评为“高风险”。

您的邮箱是否曾经被古怪的电子邮件弄得乱七八糟，通常来自您认识的朋友？事实上计算机病毒产生的原因说法正确的是，很多情况都是“大无极”恶作剧的结果。这种病毒，也被称为“巨无霸”，最好的“技能”就是疯狂发送邮件，直到邮箱甚至整个网络都瘫痪。

8月20日出现的是“大无极”病毒家族的最新变种，它的传播和破坏能力比它所有的“兄弟”还要惊人。据分析，该病毒在运行时会先将自身复制到系统目录，然后再将自身复制到所有网络共享计算机的启动目录。当网络中的其他计算机重新启动时，它就会携带病毒。病毒在运行时，还会寻找有效的邮件地址，然后向这些地址发送大量病毒邮件，造成网络拥塞和系统崩溃等严重后果。

记者了解到，20日上午，部分企业仅一个邮箱就收到5000多封病毒邮件，创下历史记录。

计算机病毒今年爆发16次

从八月开始，单单《冲击波》就出现了四种变种，而肆虐的不止是《冲击波》。8月18日，“Shockwave Killer”病毒出现在互联网上，但它非但没有杀死“Shockwave”，反而更加疯狂地消耗计算机资源，导致系统瘫痪。

过去，计算机病毒基本上每隔一年就会大规模爆发，但现在病毒爆发的间隔越来越短。今年以来，计算机病毒已在中国引发了多达16次重大疫情，尤其是在8月份。反病毒专家向记者表示，本月电脑病毒猖獗。像 Shockwave 这样的作者甚至在他们的程序中公开嘲笑微软。计算机病毒可能是互联网时代人们必须缴纳的“学费”。

“狼群”效应每年激增2万种病毒 1991年，全世界的病毒还不到500种。1998年，计算机病毒已超过10,000个。现在，病毒的数量急剧增加至6万多，并且以每年近2万的速度持续激增。有专家评论说，现在计算机病毒已经成为互联网的最大敌人，并呈现出“狼群”效应。

今年以来，我国已发生由计算机病毒引起的重大疫情16起。据悉，从今年爆发的病毒特征来看，大部分病毒都比较阴险，传播速度也越来越快。例如，蠕虫王病毒不到一天就传遍了全世界；病毒制造技术不断完善，不仅与黑客程序结合，可强行破解泄露，交叉感染，感染后形成病毒集群攻击；病毒危害急剧增加，就像曾经导致全球骨干网瘫痪的蠕虫王病毒一样。2003年1月25日，仅在SQL1434病毒出现的当天，我国80%的网络服务商都受到了该蠕虫的攻击。

 八月猖獗原因分析只是偶然 “电脑病毒不是天灾，没有固定的高发期，8月疫情严重只是偶然现象，”反病毒专家冯鑫说。金山毒霸病毒专家：“其实每个月都有成百上千的新电脑病毒在网上流传，但因为‘冲击波’的影响太广，危害太大，给人的感觉8月份计算机病毒集中爆发。”

金山毒霸副总裁汪峰遗憾地表示：“8月3日，一家杀毒公司截获了全球首个攻击RPC漏洞的‘谣言’病毒，我们也第一时间向全社会发布了该群攻击RPC的病毒。漏洞会很大。大规模爆发的预警需要用户立即下载微软补丁，但只有少数公司采取了预防措施。”

不过，也有业内人士向微软抱怨：“8月份的大规模病毒爆发是有其根源的。微软在7月中旬就公布了RPC服务的安全漏洞，甚至还公布了如何制作的详细技术。 “这个漏洞被利用了。据资料显示，8月初就有病毒攻击这个漏洞，现在已经形成了病毒集群，真是值得思考。”

如何控制和建立病毒预警系统

计算机病毒的频繁爆发，让人们期待病毒可以被控制，不再猖獗。但是，反病毒专家的观点是，不可能完全消除和阻止计算机病毒的产生和发展。

杀毒手段永远落后于病毒的发展，这是自然规律。病毒的发展永远无法控制，只能被立即发现并杀死。反病毒专家的这些言论揭示了反病毒软件市场的现状。

这种情况下，用户该如何防范呢？据专家介绍，电脑用户最好快速升级杀毒产品，经常备份重要文件。这减少了感染病毒的可能性。

为了尽量减少病毒造成的损失，我国有关部门也在建立病毒预警系统。据国家计算机病毒应急响应中心相关负责人介绍，建立快速有效的预警机制已成为当今亟待解决的问题。

目前，病毒应急中心和各杀毒厂商仍处于“观望”状态。计算机用户和网络运营商受到攻击后计算机病毒产生的原因说法正确的是，由于各种原因，往往无法在第一时间与急救部门取得联系，无法快速确定事件的性质和原因，耽误时间，造成巨大损失。

一分钟搞定“冲击波”

在DOS环境下使用启动盘清除病毒，直接删除病毒程序文件。用户使用DOS系统启动盘启动进入DOS环境，电脑会出现A＼>提示，然后键入C回车；然后键入 dir msblast。exe/s/p; 找到后进入病毒所在的子目录，输入CD\子目录的名称，直接删除病毒文件Del msblast。可执行程序。启动系统后，进入安全模式，然后搜索C盘，找到并删除msblast。exe文件。（记者/张旭光）