據悉,過去常常被Sober蠕蟲病毒用來與其作者進行“溝通”的一種編碼,已經被反病毒廠商們破解了。在今年11月份,最新的Sober蠕蟲變種導致了一場“大破壞”,它由通過將自己偽裝成來自FBI(美國聯邦調查局)和CIA(中央情報局)的電子郵件而引誘用戶去執行它。
據稱,反病毒廠商們獲悉,從某種程度上來看,它已經知道怎樣通過Web來更新自己。據芬蘭反病毒廠商F-Secure公司于當地時間上周四表示,已經破解了曾經被這一蠕蟲病毒使用的編碼,而且已經發現了蠕蟲在特定的時間里進行聯系的URL。據F-Secure公司的研究總監米科表示,由于它很容易遭到當局的封殺,因此這一病毒的作者沒有使用固定的URL。據米科在其博客中表示,Sober已經在使用一種算法創建根據日期變化的偽隨機URL,99%的這些URL都是不存在的。然而,病毒作者能夠預先計算任何日期的URL,當他想在被感染的計算機上運行新軟件時,他就會注冊適當的URL,并上傳代碼,那么他的代碼就會在全球幾十萬臺計算機上運行。
米科建議,為了確保被感染的PC不會自動地升級,系統管理員應當通過封殺對這些URL的訪問。然而,據趨勢公司服務部門的經理亞當表示,封殺URL是可行的,但系統管理員要首先要確保他們的計算機沒有受到感染。
據來自F-Secure公司的統計:在2006年1月5日,所有感染最新Sober蠕蟲變種的計算機都將在一系列的URL中尋求一個升級文件,這其中包括:http://people.freenet.de/gixcihnm/、http://scifi.pages.at/agzytvfbybn/、http://home.pages.at/bdalczxpctcb/、http://free.pages.at/ftvuefbumebug/、http://home.arcor.de/ijdsqkkxuwp/。
(第三媒體 2005-12-16)