奧運網絡專家挫敗藏獨“病毒戰(zhàn)”

gao0907

奧運網絡專家挫敗藏獨“病毒戰(zhàn)”
奧組委技術部特聘信息網絡安全專家王江民昨透露———
　　北青網-北京青年報訊　從表面上看，整個奧運會期間，互聯網安全方面很平靜，但為了實現這個目標，我國的網絡安全專家們做出了巨大努力。昨天，第29屆奧運會組委會技術部特聘的信息網絡安全專家王江民對外透露，奧運會期間，奧運網絡安全保衛(wèi)小組曾在網上截獲藏獨分子發(fā)送的病毒，并向國家主管部門進行上報，迅速及時地做出了相應處理。

　　據王江民介紹，奧運會期間，江民奧運網絡安全保衛(wèi)小組的成員一直都分三班，24小時值守機房，監(jiān)控各套監(jiān)測系統運行情況。8月18日，江民奧運網絡安保小組副組長，也是公安部第29屆奧運會網絡安全指揮部技術保障專家何公道在對江民全球病毒監(jiān)控系統截獲的上萬個可疑文件的分析中發(fā)現，有幾個WORD和PPT文檔很是可疑。他想打開看看這些文檔是什么內容，可是雙擊文檔圖標后，WORD界面在眼前一閃，就什么也看不見了！何公道憑十多年的反病毒經驗感覺，這些文檔里面肯定有文章。
　　隨后，何公道將這些文檔放入編譯器生成二進制的源代碼。果然，在WORD文件里發(fā)現有可執(zhí)行的代碼，雙擊文檔其實也就是在運行這些可執(zhí)行文件。再細看一下——病毒指向的竟然是境外的藏獨網站，同時在這些文檔里還發(fā)現了大量的藏獨反動圖片、策劃藏獨活動的地點、聯系人、聯系方式等。如果病毒作者將這些文檔通過蠕蟲病毒的方式自動發(fā)送，或者他們將這些文檔偽裝成正常文檔放在網站供人下載，后果將不堪設想。何公道馬上提取了病毒代碼，立即升級了殺毒軟件病毒庫，并向國家主管部門進行了上報。“由于處理得迅速及時，這些資料和病毒再也沒有在網上出現過。”
　　王江民還介紹說，江民奧運網絡安全保衛(wèi)小組在公安部以及國家計算機病毒應急中心的共同努力下，還研發(fā)出了“互聯網惡意掛馬網頁監(jiān)控系統”。該系統在運行后，不僅對奧運相關網站、政府、行政事業(yè)單位網站進行重點偵測，還對Alexa排名2萬名以內的網站進行針對性的偵測。因為這些網站訪問量巨大，網頁一旦被掛上木馬，很有可能引起大規(guī)模的病毒疫情。“這套系統投入后，到奧運結束，安保小組共向上級主管機關上報惡意網址6000多個，其中包括假冒‘2008北京奧運’等網站。”
　　“這次打擊制作和傳播計算機病毒的力度和范圍前所未有，對病毒作者的震懾作用十分巨大，北京奧運會網絡安全能夠比較平靜，也正是安保部門和各大技術支持單位未雨綢繆，將大量的預防工作做在前面的結果。” .