在編寫病毒程序的同時，還不忘挑釁殺毒軟件?！拔蚁朐诮衲曩I一輛寶馬車”，病毒作者向殺毒軟件公司很直接地留言。工程師發(fā)現(xiàn)，似乎有更多的病毒寫手和黑客不再懼怕和殺毒軟件面對面的周旋，他們甚至以此為樂趣。
病毒制造者多次留言挑釁
一名工程師表示，最新的挑釁來自“ANI蠕蟲”病毒，據(jù)了解，在分析病毒代碼時，工程師從一組組數(shù)字之間發(fā)現(xiàn)了這樣的留言“I will by one BMW this year!（我想在今年買一輛寶馬）”。
“這也不是我們第一次收到來自‘ANI蠕蟲’的留言，”瑞星公司的工程師說。在短短24小時之內(nèi)，“ANI蠕蟲”已經(jīng)接連出現(xiàn)了5個變種。在以前的變種中還有更奇特的留言?！癐 Hate AVP?。ㄎ液轆VP）”，一個病毒變種寫道。AVP是殺毒軟件卡巴斯基的簡稱。另一個病毒變種則充滿對瑞星公司的下流辱罵。還有的留言似乎在強調(diào)自己的無辜：“Hello你好，瑞星和卡巴斯基！我不想破壞任何電腦、任何文檔和感染系統(tǒng)文件。不要殺我！”不過最令人吃驚的還是病毒制造者驕傲的口氣，他認為能憑自己的能力賺到一輛寶馬車。
新病毒處處模仿“熊貓燒香”
瑞星的工程師發(fā)現(xiàn)，新病毒充滿模仿“熊貓燒香”的特點，比如病毒本身并不是以破壞用戶計算機為目的而編寫，因此用戶感染該病毒后幾乎無法察覺。但該病毒會從網(wǎng)上下載多種木馬、后門病毒，使得用戶游戲等賬號被盜，或者把電腦變成被黑客控制的“肉雞”。
此外，“ANI蠕蟲”也像熊貓燒香一樣喜歡和殺毒軟件公司直接打交道，在熊貓燒香的作者李俊被曝光之前，“熊貓燒香”就曾經(jīng)多次給殺毒軟件留言?！八麄兒芮宄⒍拒浖墓ぷ鞒绦?，于是把要說的話寫在代碼的間隙，以便殺毒公司的程序員在分析病毒時可以看到?！?/FONT>
國內(nèi)的殺毒軟件廠商幾乎在同一時間發(fā)現(xiàn)了“ANI蠕蟲”的猖狂，來自金山毒霸的消息說，這些病毒變種利用了Windows操作系統(tǒng)在動畫光標這一功能上的漏洞，目前微軟尚未發(fā)布針對該漏洞的補丁，因此很多電腦用戶都面臨著風險。金山毒霸的工程師也對病毒作者的“大膽”表現(xiàn)感到詫異，就在兩周前，他們因為反擊“灰鴿子”病毒同樣遭遇了黑客攻擊。
晨報記者 張黎明
