提高警惕 勿让僵尸蚕食网络

某学院的信息中心发出了红色警报，取消所有客户端的网络连接，紧急配合公安部门和两个信息安全应急响应小组全面调查一起大规模的网络攻击事件。那么是什么事件劳师动众呢?

我清晰地记得自上次的“冲击波”之后，已经很久没有在校园网里面发生这样的事情了。

情人节的“放纵”

古怪的事情发生在情人节之后，学校自己建立了邮件服务器，为所有在校学生开辟了Email。

情人节过后，80%的学生宿舍电脑和90%的学校公用机房电脑都感染了一种病毒。病毒起源于一份封信以“love”作为标题的电子邮件，这封邮件是携带着病毒执行体连结的垃圾邮件。若不小心点击了这些连结，将会自动下载 “withlove.exe”的附件。病毒网站显示类似以下图案，并带有附件下载地址：

提示：此病毒会在Windows System 32的文件夹中安装配置档案及驱动程序，而这些被增加的文件及程序会以“burrito”开头，配上随机字母或数字。现在这类病毒被统称为“Nuwar变种”或“暴风蠕虫”。

这个病毒通过邮件系统开始传播，因为都是熟人或者好友发过来的Mail，所以大家放松了警惕性。平时挺谨慎的，偶尔放纵一下吧，就这样通过URL点击下载了附件，一切都完了，机器成了“僵尸”。

机器人与外星人

与一切黑客工具的最原始的代码一样，bot程序最早的用途也是为了帮助管理员自动维护网络。最早的Bot用于代替IRC网络管理员的部分工作，由程序自动对接到的聊天信息进行匹配处理，像机器人一样半自动化地管理聊天频道。比如，匹配到聊天室某个人的发言违反聊天室的规定，就自动地将这个人“踢出”聊天室。

很多玩网络游戏的玩家也有过使用“外挂机器人”的经历，将可以想到的各种场景的特征预先配置进去，并规定好在这些情况下自己的虚拟人物如何反应，就可以让这个程序替自己玩了。可见，早期的Bot技术并不是用来实现破坏目的的。直到现在也还有很多良性的Bot，比如游戏Bot、售票Bot、聊天Bot、搜索引擎Bot等良性Bot。在Internet畅游的时候你或许就能接触到它：SETI@Home，(搜寻地外文明)一个由全世界数百万计算机用户共同完成的科学项目，同时也是一种新型计算机组织形式的雏形。到今天为止，将近500万注册用户贡献出的个人电脑，所有计算能力之和相当于世界上最快的超级计算机之一，这都离不开Bot程序的贡献。

【相关文章】

• 僵尸网络的发展历程及研究现状

• 黑客谈国内僵尸网络的现状与发展

• 僵尸网络：吞噬电信网流量的黑色暗流