紐約Interop會(huì)議向與會(huì)者展示了“風(fēng)暴”蠕蟲(chóng)的報(bào)復(fù)性攻擊.這種蠕蟲(chóng)正在向試圖摧毀它和減少其活動(dòng)安全研究人員進(jìn)行反擊.

IBM/ISS公司主機(jī)保護(hù)設(shè)計(jì)師Josh Corman主持一個(gè)網(wǎng)絡(luò)威脅討論會(huì).他說(shuō),這種蠕蟲(chóng)能夠識(shí)別出哪一個(gè)用戶正在偵查它的指揮與控制服務(wù)器,并且向這些用戶發(fā)動(dòng)報(bào)復(fù)性的拒絕服務(wù)攻擊,使這些用戶幾天都不能訪問(wèn)互聯(lián)網(wǎng).

Corman稱,由于害怕遭到攻擊,許多研究這種蠕蟲(chóng)的安全研究人員都不愿意公布自己的研究成果.他們感到害怕.我以前從來(lái)沒(méi)有看到過(guò)這種情況.他們發(fā)現(xiàn)了這些蠕蟲(chóng)的活動(dòng),但是,他們從來(lái)不說(shuō)有關(guān)這種蠕蟲(chóng)的事情.

他說(shuō),有些人試圖對(duì)“風(fēng)暴”蠕蟲(chóng)采用逆向工程技術(shù)以便找到阻止這種蠕蟲(chóng)傳播的方法.這些人毫無(wú)理由地遭到了拒絕服務(wù)攻擊,幾天都不能訪問(wèn)互聯(lián)網(wǎng).

隨著研究人員連接到“風(fēng)暴”蠕蟲(chóng)的指揮與控制服務(wù)器測(cè)試這個(gè)蠕蟲(chóng)的版本,這個(gè)服務(wù)器似乎察覺(jué)到了這些企圖是一種威脅.然后,這個(gè)蠕蟲(chóng)或者“風(fēng)暴”蠕蟲(chóng)背后的操縱者便指揮“風(fēng)暴”蠕蟲(chóng)的僵尸網(wǎng)絡(luò)發(fā)動(dòng)拒絕服務(wù)攻擊,使那些安全研究人員無(wú)法上網(wǎng).

最近發(fā)現(xiàn)的”風(fēng)暴“蠕蟲(chóng)的一個(gè)新功能是它能夠在應(yīng)用程序啟動(dòng)時(shí)關(guān)閉應(yīng)用程序,它或者完全關(guān)閉應(yīng)用程序,或者讓?xiě)?yīng)用程序表明上處于啟動(dòng)狀態(tài),實(shí)際上卻關(guān)閉了這些應(yīng)用程序.用戶會(huì)看到這種情況.用戶說(shuō),殺毒軟件啟動(dòng)了,但是卻不進(jìn)行病毒掃描.Corman說(shuō),這叫腦死亡.這個(gè)軟件仍在運(yùn)行,但是什么工作也不做.你可以讓任何程序腦死亡.

Corman認(rèn)為“風(fēng)暴”蠕蟲(chóng)創(chuàng)建的僵尸網(wǎng)絡(luò)有600萬(wàn)至1500萬(wàn)臺(tái)電腦.

標(biāo)簽： 安全 服務(wù)器 互聯(lián)網(wǎng) 網(wǎng)絡(luò)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。