中新社北京八月二十五日電(劉育英)記者今天從中國國家計算機網(wǎng)絡應急技術處理協(xié)調中心了解到,該中心已發(fā)現(xiàn)到受蠕蟲感染的終端用戶近百萬個。截止目前,蠕蟲蔓延的范圍涉及中國的所有互聯(lián)網(wǎng)骨干網(wǎng)。從周末近幾天的統(tǒng)計數(shù)據(jù)看,受感染的終端用戶數(shù)量仍在上升中。
八月十六日,沖擊波蠕蟲(Worm.Blaster)開始啟動對微軟網(wǎng)站的拒絕服務攻擊,由于程序編寫的原因導致蠕蟲自身的運行受到影響,加上計算機用戶逐漸采取了防范補救措施,沖擊波的影響開始下降。
記者從該中心了解到,在沖擊波蠕蟲爆發(fā)后,網(wǎng)絡上新流行起一種叫“blast清除者”的蠕蟲,這種蠕蟲意在清除“沖擊波”,但事實上它使網(wǎng)絡運行的狀況更加糟糕,它對網(wǎng)絡的破壞性也更大。
“blast清除者”爆發(fā)后,當時受感染的機器從十三萬增長到三十多萬。目前,網(wǎng)民普遍感覺網(wǎng)絡速度仍然慢于平時,主要就是這種蠕蟲作用的結果。
沖擊波蠕蟲爆發(fā)后,即引起了各界的重視。該中心及時跟蹤了事件的發(fā)展情況,每天做定量統(tǒng)計,定時在網(wǎng)站上公布,還提供windows補丁的下載。國內的幾個殺毒軟件品牌也在一兩天時間內快推出了針對終端用戶的殺毒產(chǎn)品。但是到目前,這兩個蠕蟲還在繼續(xù)發(fā)展,仍沒有被完全控制住。
該中心運行部主任杜躍進說,目前這兩個蠕蟲的全面清除或控制依然不容易,該中心始終在和亞太應急組織(APCERT)以及其他國際應急組織的成員間保持著密切的交流。
國家信息中心信息安全研究與服務中心副主任葉紅也證實,這次的病毒發(fā)作的形式是系統(tǒng)無法啟動,而以前的CIH病毒會造成硬盤數(shù)據(jù)被破壞。