【大纪元1月12日讯】 3个月前发现的Hybris蠕虫病毒具有使用加密插件自动升级的能力，反病毒专家认为它少见的驻留被感染客户计算机的本领使其成为头号潜伏电脑杀手，并可能是2001年最难对付的病毒。
据ZDNet报道，计算机病毒研究公司TruSecure的技术主管Roger Thompson称此种病毒的发作特点不是快速而猛烈的，而是缓慢而狡猾的，但这对计算机将更加危险。一般的病毒都是迅速传播并发作但很快也会被消灭，可是Hybris病毒看起来绝不会轻易被杀灭。
正象曾经广泛传播的Happy99病毒一样，Hybris收集计算机内的邮件地址并通过电子邮件传播。但与Melissa等病毒同一时刻大量发送恶性邮件不同的是，它每次只发送不多的有毒邮件，从而更不易被人们发觉。Network Associates的反病毒专家Vincent Gullotto透露了该病毒的另一特点：它是一个32-bit Windows程序，而Melissa等病毒是由脚本语言编写的。他说Win32病毒很难被杀灭，却可以在几秒内感染上百个文件。该病毒去年10月第一次被病毒观测的权威机构Trend Micro的Worldwide Virus Tracking列为10大危险病毒之一，在上周则被列为美国最流行病毒的第四位。
象Babylonia等病毒一样，Hybris能够访问网络，而与众不同的是它还使用了加密的插件并可以变体。专家Nick FitzGerald说Hybris可以通过新闻组alt.comp.virus找到不同的扩展体并与自身结合，还能将新的代码传染给其它受害者。但alt.comp.virus自身不能因此关闭，如果那样的话，其他人就将无法知道该病毒的代码并与之斗争。专家还认为Hybris与Babylonia出自同一病毒制造者之手，因为后者也可以从网络上发现新代码并自行更新。据称有证据表明这位被称为Vecna的病毒制造者是一家名为VX-Brazil组织的成员。
Hybris改变自身代码的能力已使其变的极为危险。根据下载插件的不同，它即可以变为给计算机打开后门的黑客程序，也可以变为破坏数据的恶意程序，现在已至少发现了8种插件。一位专家认为该病毒的制造者可能很容易的同时控制许多台电脑，但同时他补充说各公司对此不必太过担心，一般情况下网管会及时更新反病毒系统来防御Hybris变体的攻击，一般用户通过更新反病毒软件并提防电子邮件的可疑附件也可以避免受到感染。
相关文章
