负责受理计算机病毒报告的日本信息处理振兴事业协会(IPA)安全中心于3月7日公布了2002年2月的病毒信息。病毒的报告数目为1439件,其中受到侵害的有126件。有60%是恶意使用Internet Explorer(IE)浏览器安全漏洞的病毒,因此该中心强烈呼吁用户利用“Windows Update”功能,使用补丁(修补程序)来防止受害。
与以往最严重的2001年12月的3900件(实际受害741件)报告相比,IPA接到的报告数量明显呈减少趋势。2002年1月接到报告数量为2238件(实际受害311件),2月接到1439件,已连续两个月递减。对此,该中心认为是由于“对于安全漏洞,人们已采取了充分的措施”。
不过还是不能掉以轻心。恶意使用IE安全漏洞的“Badtrans(Badtrans.B)”、“Klez(Klez.E)”、“Nimda”等病毒仍在继续蔓延,在使用包含有IE组件的Outlook Express等电子邮件客户程序时,仅仅预览邮件,便有可能感染这些病毒。
严防突破安全漏洞的新病毒
有关Badtrans.B的报告最多,为649件。在“Nimda”方面,还收到了局域网内100部个人电脑均被感染的报告。有关1月份出现的Klez.E病毒,进入2月以后呈增加趋势,达到了108件。尤其是Nimda与Klez.E还通过Windows的文件共享路径传播,因此必须要严加注意。
防范对策是使用反病毒软件与堵塞安全漏洞。预计今后还将继续出现恶意使用安全漏洞的新病毒,由于也有可能来不及更新反病毒软件的数据文件(也称病毒定义文件及式样文件),因此采取安全漏洞防范措施是必不可少的。
IPA安全中心建议通过微软的“Windows Update”站点,使用恰当的补丁。
不过,微软将新公开安全漏洞的补丁登录到Windows Update上,需要一定的时间。而最近,从发现安全漏洞,到出现恶意使用该安全漏洞的病毒,时间越来越短。比如“CoolNow”在安全漏洞信息公开的3天后就露面了。因此,该中心希望用户或点击微软的安全信息网站,或使用邮件安全警告服务,以尽早获取有关补丁的信息。
个人用户也成为非法侵害的对象
IPA安全中心3月7日在公开病毒报告情况的同时,还公开了非法侵入的报告情况。在2月份,有关非法入侵的报告有69件。其中,实际上因非法侵入而受害的有15件,有迹可查的有40件,其它为邮件非法中继(垃圾邮件)与DoS(拒绝服务)攻击等。
69件中,有49件是来自个人用户的报告,据称其中有70%是永久接入环境(ADSL与CATV等)。尽管是个人用户,但由于也有可能遭受非法侵害,因此IPA安全中心也公开了相应的对策。(日经BP社)