|
电脑病毒这个从医学上移植过来的计算机术语已经广为人知。但电脑病毒背后的故事却鲜为人知。
莫里斯:“粗心”的人?
电脑病毒,是指能够侵入电脑系统并对电脑系统带来破坏的、具有自我复制能力的电脑程序。电脑病毒的大量传播开始于1987年,而第一次引起轰动则是1988年的莫里斯“蠕虫”事件,其作俑者为美国康奈尔大学博士生、22岁的罗伯特·莫里斯。1988年11月2日傍晚,他将自己编写的“蠕虫”程序放入互联网。据莫里斯本人称,他的本意是要检验网络的安全状况,然而事与愿违,由于“粗心大意”,“蠕虫”程序里存在一个小小的错误,上网后便开始大面积传播并造成破坏。在被感染的电脑里,“蠕虫”高速自我复制,高速挤占电脑系统里的硬盘空间和内存空间,最终导致其不堪重负而瘫痪。到第二天早晨,在短短12个小时内,从美国东海岸到西海岸,包括美国国家航天局、一些军事基地和主要大学(当时主要是这些部门连通了互联网)在内的6200台电脑系统遭到破坏(占当日联网电脑总数的10%),大量的数据和资料毁于一旦,直接经济损失近亿美元。1990年5月5日,纽约州地方法院判处莫里斯三年缓刑、1万美元罚金以及400个小时的义务服务。值得一提的是,当时的法官和律师们竟然找不到针对制造和传播电脑病毒的法律条文。 继“蠕虫”事件以后,由于电脑逐渐走下高科技的神坛而进入百姓家庭,电脑病毒数量的扩充速度是惊人的。90年代初期,电脑病毒总共不过数百种,如今,电脑病毒的种类五花八门无奇不有,已经发展到有1万多种,许多病毒还分别衍生出各种各样的变种病毒。
“美丽杀手”很美丽?
今年3月26日上午,美国的一名反病毒专家在网络上发现一种编写水平很高的电脑病毒。这种病毒利用电子邮件服务器和电子邮件收发软件进行传播,一台受感染的电脑能够自动向网络上的另外50台电脑发出带有病毒的电子邮件。这就是“美丽杀手”(英文名称为MELISSA,也有人把它译成“梅利莎”)病毒。从理论上推算,如果照此速度繁衍,“美丽杀手”只需繁殖5次就足以让全世界所有的网络用户收到一封带病毒的电子邮件。但这还不是它最可怕的地方,最可怕的是,大量涉及个人隐私和企业、军队、政府的机密有可能随着电子邮件的反复传递而扩散出去,甚至连扩散到了哪些地方也无从知道。于是,3月26日下午,美国“电脑紧急反应小组”赶紧发布了紧急公告。3月28日,美国国家设施保护中心(NIPC)正式发出警报:“‘美丽杀手’正在通过互联网快速传播,电脑用户不要轻易打开来自网络的任何可疑的电子邮件附件。” 尽管几乎是在发现病毒的同时便展开了防御,但仍然为时已晚,大量的垃圾电子邮件像一股洪流在互联网上泛滥。“美丽杀手”开始蔓延后的16小时内,便感染了数以百万计的电脑,使5万部电子邮件服务器和数十万台电脑瘫痪,微软、英特尔、朗讯、摩托罗拉等几十家跨国公司和数十所大学不得不关闭了他们的电子邮件服务器。YAHOO!、美国在线等靠网络服务赚钱的大型公司,由于垃圾邮件灌满了邮件服务系统不得不中断经营,暂时停止了电子邮件服务。 也几乎是在同时,美国联邦调查局(FBI)的56个地方分局展开全面调查,大动干戈搜捕“美丽杀手”的制造者。经过技术分析,终于发现“美丽杀手”最大嫌疑人是来自新泽西州的30岁戴维·史密斯。4月8日,新泽西州地方法院开始审理“美丽杀手”案,史密斯被指控干扰公共通信、蓄意破坏、盗用电脑服务等罪名。如果数罪并罚,他可以被判处40年徒刑和48万美元的罚款!
陈盈豪,我们能宽恕你吗?
今年4月26日,对国内许多电脑用户来说是一个惨痛的日子??是CIH病毒发作的日子! CIH病毒与以往的病毒相比,其不同之处和恶劣之处在于:既可破坏硬盘也可破坏主板,使电脑完全瘫痪。它有几种版本,其中1.2版为4月26日发作,1.3版在6月26日发作,1.4版在每个月的26日发作。据《CIH病毒破坏情况统计》报告显示:今年4月26日,全国因CIH病毒受到破坏的电脑为36余万台,造成直接经济损失0.8亿人民币,间接经济损失超过10亿元。在国外,几乎没有任何一个国家能够幸免于害。 制造这起事件的元凶名叫陈盈豪。去年,陈盈豪编写和释放CIH病毒时,是台湾大同工学院资讯工程系的一名学生,CIH是他英文名字ChenIng-hau的缩写。据陈盈豪宣称,之所以制造CIH,是因为他喜欢玩电脑游戏而又深受电脑游戏里的病毒的困扰,许多杀毒软件起不到应有的杀毒效果,觉得受了杀毒软件厂商的欺骗,一气之下决定编写能够绕开所有杀毒软件的新病毒。把发作时间定在26日,只是因为他高中时座位的编号和同学给他取的绰号是“26号”。病毒的编写完成后,陈盈豪把他的“杰作”放到了与互联网相联的大同工学院校园网上。尔后,CIH迅即以极快的速度传播,一个星期以内就通过互联网传遍了全球。今年6月,笔者在互联网上见到了据称是陈盈豪向CIH受害者发出的致歉信,信中表示,对CIH“造成大家的伤害以及不便,为此深表歉意”。然而,面对CIH严重的灾难性破坏,我们真的能够宽恕他吗?按照台湾现行的地方法律,陈盈豪可以被判处1~3年徒刑。今年5月,台湾警方传讯了戴着眼镜、文质彬彬、瘦削的陈盈豪,但旋即又予以释放,其解释是“没有接到任何受害者的正式起诉,我们所了解的危害都是来自外部媒体的报道”。
斗争并未结束
老病毒尚未肃清,新的电脑病毒还在出现。前不久,一种兼具“美丽杀手”和 CIH特征的、被称作“探险蠕虫”的恶性病毒在互联网上出现。美国、英国、日本、德国、挪威、以色列、捷克、南非等国以及我国的台湾、香港相继传来灾情报告。值得庆幸的是,“美丽杀手”和CIH的浊流还没有完全消退,人们对病毒都保持着很高的警惕性,因此“探险蠕虫”没有造成大面积的危害。 电脑的硬件和软件在升级,人类运用电脑的整体水平在提高,电脑病毒制造者们的技能也在提高,电脑病毒的危害程度也在加大。为了打击电脑病毒的制造者和传播者,1997年我国颁布的新《刑法》增加了相应的条款,其中第286条规定,“故意制作、传播计算机病毒等破坏性数据,影响计算机系统正常运行,后果严重的”,处五年以下有期徒刑或拘役;后果特别严重的,处五年以上有期徒刑。 计算机的广泛使用只有不足10年的历史,在计算机领域,我们与病毒和病毒制造者们的斗争才刚刚拉开序幕。路漫漫其修远,反病毒的斗争,将是一场持久战。 |