互动科普

“恶意代码”混战

——在这场蠕虫病毒的战争中，孰恶孰善

W. Wayt Gibbs

刚过去的八月，攻击Internet的蠕虫病毒纷纷发作，其中一种的生存伎俩不同寻常。大无极（Sobig. F)蠕虫病毒通过恶意邮件阻塞网络，冲击波(Blaster)蠕虫病毒强迫寄主计算机每隔几分钟就要重启，但冲击波杀手(Welchia)病毒的意图似乎更加险恶，一些观察家授予它“白帽”蠕虫的称号。

在它进入一个新的PC之后，冲击波杀手迫使计算机连接微软Windows更新主页，并下载针对冲击波病毒的漏洞补丁程序。如果寄主机器已经感染了冲击波病毒，冲击波杀手就努力将它干掉。然后扫描本地局域网上更加易受攻击的系统试图进行繁殖。但它包含一个非同寻常的子程序：2004年新年一到，冲击波杀手就会把自己删除掉。

也许一些好心的黑客想通过冲击波杀手，把其他病毒带来的混乱清理干净。但冲击波杀手快速传播，阻碍美国海军与海军陆战队内部网，引起洛克希铬·马丁公司(Lockheed Martin)网络瘫痪12个小时，阻塞加拿大航空售票系统，迫使航班取消这些后果就像是无意之中的副作用。但真是这样吗？冲击波杀手用意是好是坏，的确是个问题。也许有一天，它能在这场以毒攻毒的战斗中发挥作用。

【崔琳琳/译 杨光/校】