Sober定时炸弹已得到控制　攻击不会产生太大影响

来源：CNET科技资讯网时间：2006-01-05 13:01:00

1月5日国际报道反病毒专家预测称，原计划本周末爆发的Sober攻击不大可能会对企业系统产生很大影响。

在11月份被Sober感染的计算机可能会在1月5日或6 日从一些网站上下载恶意代码，然后发动病毒攻击。

但反病毒专家在本周三一致表示，这次Sober攻击不大可能会造成重大问题，因为系统管理员和反病毒厂商有充足的时间应对它。

专家的判预测提高了不会发生攻击的可能性，因为互联网服务提供商可能会封杀对这些恶意网站的访问。反病毒研究主管米科说，可能不会发生攻击。

由于人们都知道了这次攻击，因此病毒作者可能会推迟攻击日期。互联网服务提供商会封杀对恶意网站的访问。

另外一名反病毒专家也认为Sober攻击不大可能会造成严重后果。负责安全和研究的高级主管胡巴德说，Sober攻击爆发的可能性已经大为降低。如果发生攻击，我会感到非常奇怪。我认为Sober不会造成大问题。

11月份出现Sober变种能够从许多托管在免费互联网空间上的网站上下载指令，这些网站主要位于德国和奥地利。本周三，专家建议，系统管理员应当封杀这些恶意网站的URL ，而不是托管这些网站的域名。

米科说，我们已经列出了建议系统管理员封杀的URL清单。我们不建议封杀整个免费空间，因为这些空间上99%的网页都是好的。用户只需封杀有问题的URL即可。

反病毒业务专家马克也有这样的看法。他表示，反病毒厂商应当能够减轻可能的攻击的后果。

马克说，所有反病毒厂商都知道了这一攻击，并已经更新了它们的产品封杀攻击，封杀恶意的网站。但是，一些系统仍然会遇到问题。

专家建议系统管理员了解有关Sober蠕虫的信息。马克说，用户的防火墙必须及时更新，以封杀这些恶意的URL。企业还应当警告用户密切关注恶意链接。