收藏文章 楼主
Sober用算法计算URL 作者可随时注册遥控PC
网友【老编】于【太平洋时间 2006-12-03 23:33:51】分享在【时代发展的印记】版块    731    1    1
12月12日国际报道 反病毒厂商表示,它们已经破解了被Sober 蠕虫病毒用来与其作者“通讯”的一种算法。

最新的Sober 蠕虫变种在11月份造成了“大浩劫”,它通过将自己伪装成来自美国联邦调查局(FBI)和中央情报局(CIA)的电子邮件而诱惑用户执行它。反病毒厂商已经获悉,它知道如何通过Web 对它进行更新。

上周四,芬兰反病毒厂商F-Secure表示,它已经破解了该蠕虫病毒使用的算法,已经发现了蠕虫在特定日子进行联系的URL.F-Secure的研究总监米科说,病毒作者没有使用固定的URL ,因为当局很容易封杀它。

米科在其博客中写道,Sober 一起在使用一种算法创建根据日期变化的伪随机URL ,99% 的这些URL 都是不存在的。但是,病毒作者可以预先计算任何日期的URL ,当想在被感染的计算机上运行新软件时,他就会注册适当的URL ,并上传代码,其代码就会在全球数十万台计算机上运行。

根据F-Secure的计算,在2006年1 月5 日,所有感染最新Sober 蠕虫变种的计算机都将在一系列的URL 中寻求一个升级文件,其中包括:people.freenet.de/gixcihnm/、scifi.pages.at/agzytvfbybn/、home.pages.at/bdalczxpctcb/、free.pages.at/ftvuefbumebug/ 、home.arcor.de/ijdsqkkxuwp/.米科建议系统管理员,通过封杀对这些URL 的访问确保被感染的PC不会自动地升级。

趋势的服务经理亚当表示,封杀URL 是有用的,但最安全的办法是确保PC是安全的。他说,封杀这些URL 是个好主意,但系统管理员要首先确保他们的计算机不会受到感染。
meiguo.com 发布人签名/座右铭这家伙浪费了“黄金广告位”,啥也没签!
大家都在看
回复/评论列表
默认   热门   正序   倒序
meiguo.com 创始人

emotion

1   2006-12-03 23:33:51  回复

回复/评论:Sober用算法计算URL 作者可随时注册遥控PC

暂无用户组 升级
退出
等级:0级
美果:
美过
精华推荐
  1. 福克斯新闻主播:骚乱目的是推翻美国政府,资金充足有组织
  2. 中美之间航班何时正常化?还能正常吗?
  3. SpaceX“龙飞船”将于今日升空,特朗普总统将到现场观摩!
  4. 对于抗议示威活动夹杂的各种混乱违法行为,特朗普总统发出强硬信号!
  5. 乔治·弗洛伊德(George Floyd)被警察暴力执法致死,引起诸多洛杉矶民众上街抗议!
  6. 勒布朗詹姆斯4天第14次发言!质问媒体:你们敢报道这条新闻吗?
  7. 看中国政府如何接招吧?美国要求中国90天内缴纳这笔巨额罚款
  8. 每天86万元人民币!赌王何鸿燊先生的最后10年竟然是“用钱续命”的
  9. 美国交通部已发布行政令,暂停所有中国客运航班!
  10. 犹太人操控着全美经济,为何却没有过犹太裔美国总统?
  11. 抗议风暴中的一股暖流:黑人小伙向白人警察送水,获由衷感谢!
  12. 最紧张周末:华盛顿DC进入紧急状态,芝加哥混乱枪战16人死亡
  13. 见过这么大的荔枝吗?视觉和味觉都美!
  14. 挨隆·马斯克又一次刷新历史!SpaceX实现全球首次商业载人发射
  15. 留美十年的美女学霸成功融入华尔街后的坦诚建议:不要融入美国社会!
  16. 神奇の美国
  17. 加拿大引渡法专家预估,孟晚舟的获胜概率有7成!
  18. 在明尼苏达州暴乱现场直播的CNN报道团队被抓
  19. 抗议游行活动中的暖心画面
  20. 从奴隶到公民,美国黑人的斗争从未止步!
  21. 特朗普总统亲自看了明尼苏达州白人警察“暴力执法至黑人男子死亡视频”后说了这句话
  22. 美元的未来
  23. 香港人或可无条件移民美国!蓬佩奥称美国正在考虑欢迎香港人移民美国
  24. 关于美国的汉语名称

美国动态 站内搜索 美果转盘 美果商店

Your IP: 34.231.21.83, 2020-06-06 00:41:35

Processed in 0.40844 second(s)

头像

用户名:

粉丝数:

签名:

资料 关注 好友 消息
已有0次打赏
(1) 分享
分享
取消