誰(shuí)制造了Sircam與紅碼 FBI追蹤電腦殺手
2001.08.21 07:19:14
據(jù)《北京晚報(bào)》（匡峰）報(bào)道
追蹤起來(lái)相當(dāng)困難，因?yàn)闆](méi)有人聲稱(chēng)是紅色代碼的制造者，盡管有人估計(jì)這是互聯(lián)網(wǎng)有史以來(lái)經(jīng)濟(jì)損失最大的電腦病毒之一———吉瑞·福瑞斯
四千探員全球追蹤
Hi！How are you？
I send you this file insgroupsto have your advice OR I
hope you can help me with this file that I send OR I hope you
like the file that I send you OR This is the file with the
information that you ask for See you later． Thanks
———郵件看起來(lái)十分客氣，可就是這段客氣的文字，近來(lái)卻讓全球網(wǎng)民觀之色變，因?yàn)樗鼇?lái)自Sircam。發(fā)現(xiàn)于美國(guó)的新病毒———Sircam最近在網(wǎng)絡(luò)上蔓延，災(zāi)情有逐漸擴(kuò)散之勢(shì)，根據(jù)全球防毒軟件廠商趨勢(shì)分析，該病毒主要通過(guò)電子郵件進(jìn)行傳播，計(jì)算機(jī)族一旦執(zhí)行電子郵件中夾帶的附加文件，計(jì)算機(jī)就會(huì)遭病毒感染。之后，病毒會(huì)自動(dòng)尋找通訊簿中的名單，自動(dòng)發(fā)送病毒郵件。在自動(dòng)發(fā)送病毒郵件的同時(shí)，病毒會(huì)隨機(jī)尋找“我的文檔”中的一個(gè)文件當(dāng)做郵件附件。除了造成病毒大量擴(kuò)散之外，也有可能造成在“我的文檔”內(nèi)的機(jī)密資料外泄。讓全球反病毒專(zhuān)家頗為頭疼的是，該病毒最為狡猾之處在于，帶有病毒的電郵沒(méi)有固定的，因而令人防不勝防，即使是FBI（美國(guó)聯(lián)邦調(diào)查局）中的反黑客高手，在這種病毒面前，也有些躊躇。究竟誰(shuí)是最近在全球范圍內(nèi)大肆蔓延的破壞性電腦病毒Sircam和紅色代碼的制造者，這是聯(lián)邦調(diào)查局近日最頭疼的問(wèn)題之一。據(jù)聯(lián)邦調(diào)查局專(zhuān)門(mén)用于反計(jì)算機(jī)犯罪的機(jī)構(gòu)國(guó)家基礎(chǔ)設(shè)施保護(hù)中心（NIPC）的女發(fā)言人黛布拉·威爾曼透露，現(xiàn)在聯(lián)邦調(diào)查局已調(diào)動(dòng)了全球范圍內(nèi)的4000名安全專(zhuān)家，用于追蹤Sircam和紅色代碼的制造者�！坝嘘P(guān)方面有信心抓住這兩個(gè)惡性蠕蟲(chóng)病毒的始作俑者，法律也將對(duì)此進(jìn)行嚴(yán)懲！抓住這些病毒的制造者只是時(shí)間問(wèn)題！”黛布拉·威爾曼說(shuō)。不過(guò)，真的要把Sircam和紅色代碼的制造者找出來(lái)，也絕非易事。黛布拉·威爾曼承認(rèn)，在茫茫人海中要想把這兩種蠕蟲(chóng)病毒的制造者找出來(lái)，就如同把灑落在地球各地的一片片拼圖模塊一個(gè)一個(gè)地找出來(lái)，然后再拼在一起，其難度可想而知。據(jù)聯(lián)邦調(diào)查局有關(guān)人士透露，其反計(jì)算機(jī)犯罪機(jī)構(gòu)國(guó)家基礎(chǔ)設(shè)施保護(hù)中心的研究人員，正在全力以赴研究來(lái)自世界各地的有關(guān)這兩種病毒的調(diào)查報(bào)告。黛布拉·威爾曼說(shuō)，國(guó)家基礎(chǔ)設(shè)施保護(hù)中心主要依靠遍布世界各地的掌握有專(zhuān)門(mén)的計(jì)算機(jī)知識(shí)、并且和聯(lián)邦調(diào)查局有著密切聯(lián)系和共享情報(bào)合作的人員及機(jī)構(gòu)的合作，共同對(duì)付計(jì)算機(jī)病毒的制造者。除此之外，聯(lián)邦調(diào)查局還動(dòng)用了各種關(guān)系，與全球各國(guó)的反病毒公司獲取各種有關(guān)Sircam和紅色代碼的各種信息，以便從中尋找其制造者的蛛絲馬跡。雖然多數(shù)反病毒廠商對(duì)緝拿Sircam和紅色代碼的制造者并沒(méi)有多大興趣，但是迫于聯(lián)邦調(diào)查局的影響力和考慮到今后有可能的合作關(guān)系，多數(shù)反病毒廠商都會(huì)向聯(lián)邦調(diào)查局提供手頭有關(guān)這兩種蠕蟲(chóng)病毒的技術(shù)支持。
電腦殺手難尋蹤跡
盡管聯(lián)邦調(diào)查局有著全球最為龐大的犯罪偵查機(jī)構(gòu)，可真正追尋起Sircam和紅色代碼的制造者來(lái)，依舊是感到力不從心。雖然聯(lián)邦調(diào)查局一再聲稱(chēng)抓到這兩種蠕蟲(chóng)病毒的制造者只是時(shí)間問(wèn)題，可實(shí)際上真正的追蹤工作困難重重。負(fù)責(zé)反智能犯罪的吉瑞·福瑞斯表示，追蹤起來(lái)相當(dāng)困難，因?yàn)闆](méi)有人聲稱(chēng)是紅色代碼的制造者，Sircam的制造者追蹤起來(lái)同樣如此。不過(guò)，從世界各地匯總來(lái)的信息之中，也有不少看起來(lái)對(duì)確定追蹤方向有所幫助的。德國(guó)聯(lián)邦信息技術(shù)安全辦公室在本月初發(fā)布的消息中稱(chēng)，荷蘭的黑客們已經(jīng)宣稱(chēng)他們是“紅色代碼II”病毒的制造者了。同時(shí)，從法新社傳來(lái)的消息則透露，荷蘭的黑客組織29a在新聞組討論中聲稱(chēng)是他們開(kāi)始傳播這種蠕蟲(chóng)病毒的。不過(guò)對(duì)于這些消息，德國(guó)聯(lián)邦信息技術(shù)安全辦公室的專(zhuān)家福蘭克·費(fèi)爾斯曼稱(chēng)，目前尚無(wú)證據(jù)證明這些黑客就是該病毒的作者。費(fèi)爾斯曼強(qiáng)調(diào)：“這種在互聯(lián)網(wǎng)上像滾雪球一樣的病毒傳播方式是很難讓人找出病毒的真正作者的�！辟M(fèi)爾斯曼還說(shuō)，盡管“紅色代碼I”在受感染的網(wǎng)頁(yè)上留下“中國(guó)制造”（HackedbyChinese）字樣，但現(xiàn)在看來(lái)，該病毒并非中國(guó)制造。
病毒依然不斷裂變
計(jì)算機(jī)病毒紅色代碼及其變種在網(wǎng)絡(luò)上擴(kuò)散的速度雖然趨緩，但其造成的損害卻與日俱增，使之成為威脅網(wǎng)絡(luò)安全的電腦病毒中讓用戶(hù)付出代價(jià)最高者之一。據(jù)美國(guó)加州計(jì)算機(jī)經(jīng)濟(jì)（ComputerEconomics）公司估計(jì)，該病毒一代及二代在美國(guó)造成的經(jīng)濟(jì)損失，已增至近20億美元。在損失不斷擴(kuò)大的同時(shí)，聯(lián)邦調(diào)查局的追蹤依然在繼續(xù)。曾經(jīng)與他人合作，成功追蹤到梅莉莎病毒制造者的史密斯透露，通過(guò)分析計(jì)算機(jī)服務(wù)器和防火墻的日志文件，可以查找到究竟是哪一臺(tái)計(jì)算機(jī)最初產(chǎn)生了這些病毒，不過(guò)所要做的工作量相當(dāng)大。黛布拉·威爾曼則表示，如果病毒的制造者不是在美國(guó)，美國(guó)將與國(guó)外的司法機(jī)構(gòu)合作，確保制造者得到應(yīng)有的懲罰。但是，聯(lián)邦調(diào)查局也不得不承認(rèn)，盡管可以抓到罪犯，但如果想知道這兩種惡性蠕蟲(chóng)病毒的源代碼，則要取決于其制造者是不是肯開(kāi)口。與追蹤同步，蠕蟲(chóng)病毒正逐步升級(jí)，最新的報(bào)告來(lái)自韓國(guó)。韓國(guó)情報(bào)和通訊部部長(zhǎng)透露，計(jì)算機(jī)病毒紅色代碼已經(jīng)變異出第三種更危險(xiǎn)的版本。該部官員說(shuō)：“已有十份受到感染的報(bào)告，我們相信這是最新的紅色代碼三型病毒在作怪�！彼f(shuō)，“紅色代碼三型蠕蟲(chóng)病毒的傳播速度比先前的版本更快，在受感染的機(jī)器開(kāi)啟更寬的‘后門(mén)’，使得計(jì)算機(jī)將來(lái)受到黑客攻擊的可能性更大�！�
Sircam病毒檔案
郵件主題：不固定
附加文件：不固定，但與郵件主題同名
郵件內(nèi)容：英文或西班牙文，如下
英文：Hi！How ar eyou？I send you this file insgroupsto
have your advice OR I hope you can help me with this file
that I send OR I hope you like the file that I send you OR
This is the file with the information that you ask for See you
later．Thanks
西班牙文：Hola como estas？Te mandoeste archivo paraque me des
tupunto devista ORE sperome puedasayudar conel archivoque te
mando ORE sperotegusteeste archivoque te mando ORE ste esel
archivocon ia informacion que me pediste Nos
vemospronto，gracias．
