最近,电子邮件变成 了骇客传送病毒的利器,其实,从技术上说,像 200(〕年 5月间在全世界猖撅一时危害巨大的LoveLeter病毒邮件是很低级的病毒,或者根本算不上病毒。它只是把一个人人能写的破坏性软件附属在电子邮件里,接收者即使打开电子邮件,但只要不打开附属的破坏性软件,它就起不了作用。但它却已经使人们防不胜防。而行家很容易把附属的破坏性软件修改成自动打开的软件,现在的电子邮件管理软件根本无法防范。制作病毒虽然是一件很简单的事,但放毒的骇客要隐瞒他的踪迹却不容易。现在这些骏客用的都是低科技的 方法来隐瞒踪迹,如用市场上买来的网卡从公共电话上网等。现在的病毒虽然在网络上传播,但还只是在计算机即工作站上起作用,真正的网络病毒还没有出现。前一段出现的使雅虎等大网站当机立断的“拒绝服务”事件,骇客只是重复的大量向雅虎等大网站发送htp指令而已。
真正的网络病毒应该是能够从内部改变或影响网络的功能,比如说,你可以寄一个类似Love Leter病毒邮件给某一个人或某一个网站,在他打开这个邮件以后,所有经过这个网站发送的邮件或I TFP信息都会自动送一份到你指定的地方而不被网站很容易察觉。这一方面是因为网络如路由器技术远不计算机普及,另一方面以网络为主体的时代才刚刚开始,像路由器,代理服务器,负载分布器等网络组件的软件部分相对都还比较简单,病毒不容易有藏身之地,但随着网络技术的发展,真正的网络病毒必将开始出现。
从目的上来说,现在出现的病毒大多是恶作剧性的或无目的的破坏,有 目的的或犯罪性的病毒几乎没有。有目的的计算机犯罪也都还在低科技阶段,如盗窃或破译别人的密码。从动机上来分析,现在的高级信息技术专家即使不能日进斗金,也坐拥百万股票,不用在技术上证明自己,从法律分析缺少犯罪动机。参与制作病毒的都是一些无知的或想显示 自己的年轻人。现在制毒和防毒两方面其实都还在业余水平,政府方面更只是在研究阶段。随着网络和电子商务的发展和普及,真正的安全防毒战争将会展开。从安全防毒的组织来看,安全防‘毒的工作的重担也将由目前的民间的安全防毒软件公司转到政府的有关安全防毒部门,安全防毒软件公司将只是提供专业技术咨询,这样的公司也必须有专门的执照和监督。这个领域的重要性可能怎么样都不会估计过高,开玩笑式的LoveLeter病毒邮件已经在全世界造成了几十亿美元的损失,如果我们现在还没有开始准备,有组织有目的的高科技网络犯罪可能会毁灭整个电子时代的未来.这绝不是危言耸听 |