去年的熊猫烧香,让大家记忆犹新。这两天,有一个类似新蠕虫正在互联网上悄悄作案。手段与前者非常相似,电脑感染后,所有的文件图标都变成了“浩”字。最狂的是,这名黑客还在病毒代码里留下了自己的QQ号和博客地址。
昨天,记者从江民反病毒中心监测获悉,该蠕虫名为病毒“小浩”(Worm/XiaoHao.a),可以感染*.exe可执行程序以及各种网页脚本程序。“小浩”会将正常网页插入带毒网址,并且可以通过U盘进行传播。值得注意的是该病毒的破坏能力甚至超过了“熊猫烧香”,被感染后的*.exe文件将遭到破坏,并且无法恢复。
颇耐人寻味的是,这个黑客“大胆”留下了自己的QQ号和博客地址,并“欢迎各位大牛来指导我,或者是交流”。按照地址,记者随即来到其名为“小浩’s”的百度博客,发现这个自称15岁的南昌少年在一篇日记里,公开了该病毒的源代码。“从目前看,我们已经控制住这个蠕虫蔓延的趋势,但并不排除今后会有新变种出现。”江民反病毒工程师向记者表示。
在博客中,记者发现其日记多半涉及如何利用网络漏洞,封杀安全软件的绝招,甚至还提供灰鸽子等其他木马的下载程序。业内人士分析,“小浩”蠕虫的出现,反映出当下不少年轻的网络黑客为了炫耀自己的技术,不惜破坏他人利益来练手,甚至从中牟利。而对于普通网民,专家则提醒平时不要轻易下载陌生程序以及登陆陌生网页,以免中招。