电脑病毒始作俑者尚未查明 中国互联网协会呼吁加强网络安全建设

　　1月25日上午，“2003蠕虫王”恶性病毒开始全球大面积蔓延，疯狂攻击网络，在短时间内造成了全球各大网络系统的瘫痪。据有关报道，全球至少有39000台计算机被病毒入侵，中国各大网络虽然也未能幸免，但面对来势汹汹的“蠕虫王”，国内各地包括京城从信息安全管理部门到各大信息厂商，其应对之快，截杀之准，也是前所未有的。

　　中国互联网协会证实，此次发作的病毒是专门针对微软SQLServer2000的“蠕虫病毒”。受侵害范围为包括澳大利亚、美国、英国、韩国、泰国、日本、马来西亚、菲律宾、印度以及中国台湾地区等在内的全球范围。SQL服务器是一种相关数据库管理系统，据微软公司称，它是目前最为流行的网络数据库，拥有近70％的市场份额。

　　“2003蠕虫王”病毒在国内发作于北京时间1月25日13时15分，在发现病毒现象的数小时之内，公安部有关机构与瑞星等国内反病毒公司就擒获了该病毒的完整代码样本，成为国际上第一批发现病毒元凶的企业与机构之一，他们在一天之内完成了病毒的警报并向全社会公告，同时完成了专杀工具的制作与公开发放，而后瑞星公司完成了对于其病毒防治软件的升级，并推出了对类似病毒具有免疫功能的企业级防火墙和入侵检测系统。

　　由于应对措施及时得当，虽然“蠕虫王”来势凶猛，但到昨天傍晚，国内包括京城多家网站上网浏览速度已恢复正常。业内人士认为，这次抗击“蠕虫王”战役中，国内信息安全防范体系表现出的速度与能力，充分证明了中国的信息安全防范能力已经达到了国际先进水平。

　　针对此事件，中国互联网协会有关负责人昨天发表声明，严厉谴责这种肆意破坏互联网络正常秩序的行为，同时也呼吁政府有关部门加强对互联网安全应急体系的建设，进一步增强对网络安全突发事件的处理能力。

　　目前，关于该病毒的始作俑者是谁、发作根源在哪里等细节，还没有被查明。业内专家认为，这次很多服务器受到袭击，其实不是不可预见的。早在去年7月24日，微软已经承认其SQLServer2000存在三个缺陷，其中之一是服务器不能防止攻击。发现问题后，微软在自己的网站上公布了安全补丁程序。但是一些企业由于疏忽大意，没有去下载。事发后，微软公司在当地时间25日警告说，这种病毒还有可能感染微软其他软件，除非用户事先对这些软件进行升级。

　　中国国家计算机网络应急处理协调中心也发表了紧急通告，并提供了防病毒的应急补丁程序。由于此次病毒攻击事件主要针对数据库服务器，不会影响个人和家庭用户终端，因此也请广大网民不必惊慌。

　　专家支招如何防范“蠕虫王”

　　在“蠕虫王”病毒发作后的不到一天的时间里，京城专业反病毒公司都接到了来自电信、金融等行业多家企业和机构的求助，瑞星公司反病毒工程师对此作了提醒。

 　　据专家说，“2003蠕虫王”病毒本身只有376个字节，与以往的病毒不同，它对被感染机器本身并没有进行任何恶意破坏行为，也不在硬盘上写文件。几乎只攻击网络和服务器，而不攻击个人电脑，同时与以往的硬盘杀手等病毒不同，它并不以破坏用户的资料文件为手段和目的，而是通过不断地寻找和发送IP地址，导致整体网络过载而最终导致系统的崩溃。

　　从该病毒技术分析报告中可以看到，该病毒是利用了微软系统中SQL的漏洞进行入侵传播的，其手段与一些黑客惯用的伎俩十分相似，一般的简单网络防护很难杜绝该病毒的繁衍，除了使用专杀工具之外，瑞星提供了一个简单有效的技术方法进行防范：在防火墙或者路由器上阻塞外部对内的和内部对外的UDP/1434端口的访问。如果由于DOS导致系统反应缓慢，可先断开网络连接，然后在Windows任务管理器里面强行终止进程SqlServr.exe，在做过相应的防范措施以后在SQLServer管理器里面重新启动此服务。