要点速览
- Sophos 在上半年发现了 3,279 种新病毒，其中最常见的是“Klez-H”。
- 传播最广的十种病毒均为具备邮件传播能力的 Windows-32 病毒。
- Sophos 建议通过电子邮件网关屏蔽可疑文件，以避免遭受病毒攻击。
对经销商而言这意味着
企业应通过电子邮件网关屏蔽可疑文件，以避免遭受病毒攻击。
防病毒解决方案专家 Sophos 在今年上半年发现了 3,279 种新病毒。“Klez-H”病毒在此期间出现频率最高。传播最广的十种病毒均为具备邮件传播能力的 Windows-32 病毒。
“Klez-H”如预期般位居病毒排行榜首位。该病毒表明，病毒仍然是不容忽视的威胁，企业必须遵守计算机安全使用规范，并定期更新防病毒软件。”Sophos Anti-Virus 的高级技术顾问 Graham Cluley 解释道。然而，Klez-H 并非唯一像炸弹一样爆发的病毒。“Badtrans-B”、“Magistr”、“Nimda”和“Sircam”均在 2001 年首次出现，对许多用户来说，它们是上一年留下的危险残余。
在病毒排行榜中位列第二的是Badtrans-B。该病毒于2001年11月首次出现，它携带一个窃取密码的特洛伊木马，并将其遗留在受感染的计算机上。不过，这种病毒较易发现：它通常以带有双重文件扩展名的附件形式传播。Sophos建议企业除了定期更新防病毒软件外，还应在电子邮件网关处拦截此类文件。如果企业在“爱虫”（Love Letter）事件后采取这一策略，本可避免许多病毒攻击——不仅包括Badtrans-B，还有“安娜·库尔尼科娃”（Anna Kournikova）和“Sircam”，以及近期出现的许多其他病毒。
排行榜第三位是“ElKern-C”。当该蠕虫与 Klez-H 结合时，可能导致防病毒扫描器瘫痪。然而，所有已防护 Klez-H 的用户无需担心。
尽管 Magistr 蠕虫的两个变种已在 2001 年 5 月和 9 月被发现，但它们仍稳居前十榜单。其持续的“成功”源于其在每次进一步传播时都能随机生成新的主题行和文本内容的能力。这使得 Magistr 蠕虫难以被察觉。通过定期更新，用户可以避免感染。
Sophos 在其最新病毒总结中描述的其他发展情况：
- “Bound Worm”在此期间位列最常见病毒第九位，它具有以英语或日语进行通信的不寻常能力。凭借这一特性，它能够更轻松地跨越国际边界而不引起怀疑。
- Hoaxes（恶作剧）继续引发恐慌，例如以多种语言传播的关于“JDBGMGR”病毒的警告。Sophos在一家知名的反病毒网站上建议计算机用户仔细核实这是否为真正的病毒警告。
- 在前六个月中出现了两种新的“概念验证”病毒（此类病毒仅用于证明其在技术上是可行的）。三月发现了“Sharp-A”，这是微软最新编程语言C#中的第一个蠕虫病毒。六月出现了“Perrun-A”，这是首个感染JPEG图形文件的病毒。Sharp-A和Perrun-A均未广泛传播，因此对用户不构成威胁。
“布兰妮·斯皮尔斯”、“比尔·克林顿”和“夏奇拉”加入了日益增多的名人病毒模仿者行列。这些名人的名字或形象被用来诱使毫无戒心的用户打开恶意代码。(ST)