Skype新蠕蟲(chóng)來(lái)襲 Sophos先期防御建功
2007/09/18
IT安全控制的全球領(lǐng)導(dǎo)廠商Sopho認(rèn)為近日爆發(fā)的Skype新蠕蟲(chóng)再次強(qiáng)調(diào)了先期病毒防御的重要性。通過(guò)Skype即時(shí)通信系統(tǒng)傳播的蠕蟲(chóng)沒(méi)有能夠攻擊Sophos用戶(hù)，Sophos先期防御在沒(méi)有要求更新生升級(jí)的情況下成功抵抗了病毒威脅。
名為W32/Pykse-C的蠕蟲(chóng)（又名Ramex, Skipi以及Pykspa)通過(guò)包括英語(yǔ)、俄語(yǔ)、立陶宛語(yǔ)等多種語(yǔ)言在Skype聊天系統(tǒng)中傳播。即時(shí)信息的接收者會(huì)被邀請(qǐng)點(diǎn)擊一個(gè)貌似JPG圖片的鏈接，實(shí)際上這是一個(gè)可下載可運(yùn)行的惡意軟件。
然而，和其他許多反病毒廠商有所不同，Sophos并不需要運(yùn)行更新版本才能保護(hù)用戶(hù)抵御這個(gè)惡意軟件，這是因?yàn)镾ophos自身的行為遺傳型保護(hù)技術(shù)在先期已經(jīng)成功將此惡意軟件辨別為Mal/Behav-103。而其他廠商卻需要建議用戶(hù)更新他們的軟件版本從而確保能夠抵御威脅。
“黑客在攻擊個(gè)人電腦用戶(hù)時(shí)越來(lái)越有創(chuàng)意。Sophos的百萬(wàn)用戶(hù)并沒(méi)有受到最近這次（蠕蟲(chóng)）襲擊的影響，因?yàn)槲覀兊南绕诒Ｗo(hù)在沒(méi)有要求更新的情況下就為PC做了攔截�！盨ophos高級(jí)技術(shù)顧問(wèn)Graham Cluley表示，“面對(duì)巨大的金錢(qián)利益，黑客任何時(shí)候都不會(huì)停止破壞個(gè)人電腦的嘗試。每個(gè)人都需要小心注意自己的在線安全，包括確保安全防衛(wèi)措施到位�！�
Skype 已經(jīng)在其官方博客上發(fā)布關(guān)于蠕蟲(chóng)爆發(fā)的信息
最新的這次事件并不是Skype第一次向負(fù)責(zé)保衛(wèi)網(wǎng)絡(luò)的系統(tǒng)管理者制造問(wèn)題了。在四月份，Sophos曾經(jīng)報(bào)道過(guò)一個(gè)通過(guò)穿高跟鞋身著寡衣的模特圖片的惡意軟件是如何通過(guò)Skype來(lái)傳播的。去年，Sophos組織的一次面向系統(tǒng)管理員的投票顯示，86.1%的管理員表示希望獲得控制VoIP使用的權(quán)利，62.8%的管理員表示適當(dāng)?shù)南拗品浅Ｓ斜匾?
“Skype包含即時(shí)通信成分的事實(shí)也引起了系統(tǒng)管理員們的關(guān)注，因?yàn)檫@極有可能成為數(shù)據(jù)泄露和惡意軟件侵犯的一個(gè)通道，”Cluley同時(shí)認(rèn)為，“越來(lái)越多的公司正在針對(duì)什么樣的即時(shí)通信工具可以在工作中使用以及是否可以在與外界溝通時(shí)使用即時(shí)通信工具制定決策�！�
Sophos建議企業(yè)選擇能夠有效控制網(wǎng)絡(luò)通道并防御垃圾郵件、黑客、蠕蟲(chóng)和病毒等各種威脅的可靠方案來(lái)保護(hù)自身網(wǎng)絡(luò)安全。
CNET中國(guó)·PChome.net
相關(guān)鏈接: