奧運(yùn)網(wǎng)絡(luò)專家挫敗藏獨(dú)“病毒戰(zhàn)”

gao0907

奧運(yùn)網(wǎng)絡(luò)專家挫敗藏獨(dú)“病毒戰(zhàn)”
奧組委技術(shù)部特聘信息網(wǎng)絡(luò)安全專家王江民昨透露———
　　北青網(wǎng)-北京青年報(bào)訊　從表面上看，整個(gè)奧運(yùn)會(huì)期間，互聯(lián)網(wǎng)安全方面很平靜，但為了實(shí)現(xiàn)這個(gè)目標(biāo)，我國(guó)的網(wǎng)絡(luò)安全專家們做出了巨大努力。昨天，第29屆奧運(yùn)會(huì)組委會(huì)技術(shù)部特聘的信息網(wǎng)絡(luò)安全專家王江民對(duì)外透露，奧運(yùn)會(huì)期間，奧運(yùn)網(wǎng)絡(luò)安全保衛(wèi)小組曾在網(wǎng)上截獲藏獨(dú)分子發(fā)送的病毒，并向國(guó)家主管部門進(jìn)行上報(bào)，迅速及時(shí)地做出了相應(yīng)處理。

　　據(jù)王江民介紹，奧運(yùn)會(huì)期間，江民奧運(yùn)網(wǎng)絡(luò)安全保衛(wèi)小組的成員一直都分三班，24小時(shí)值守機(jī)房，監(jiān)控各套監(jiān)測(cè)系統(tǒng)運(yùn)行情況。8月18日，江民奧運(yùn)網(wǎng)絡(luò)安保小組副組長(zhǎng)，也是公安部第29屆奧運(yùn)會(huì)網(wǎng)絡(luò)安全指揮部技術(shù)保障專家何公道在對(duì)江民全球病毒監(jiān)控系統(tǒng)截獲的上萬(wàn)個(gè)可疑文件的分析中發(fā)現(xiàn)，有幾個(gè)WORD和PPT文檔很是可疑。他想打開(kāi)看看這些文檔是什么內(nèi)容，可是雙擊文檔圖標(biāo)后，WORD界面在眼前一閃，就什么也看不見(jiàn)了！何公道憑十多年的反病毒經(jīng)驗(yàn)感覺(jué)，這些文檔里面肯定有文章。
　　隨后，何公道將這些文檔放入編譯器生成二進(jìn)制的源代碼。果然，在WORD文件里發(fā)現(xiàn)有可執(zhí)行的代碼，雙擊文檔其實(shí)也就是在運(yùn)行這些可執(zhí)行文件。再細(xì)看一下——病毒指向的竟然是境外的藏獨(dú)網(wǎng)站，同時(shí)在這些文檔里還發(fā)現(xiàn)了大量的藏獨(dú)反動(dòng)圖片、策劃藏獨(dú)活動(dòng)的地點(diǎn)、聯(lián)系人、聯(lián)系方式等。如果病毒作者將這些文檔通過(guò)蠕蟲病毒的方式自動(dòng)發(fā)送，或者他們將這些文檔偽裝成正常文檔放在網(wǎng)站供人下載，后果將不堪設(shè)想。何公道馬上提取了病毒代碼，立即升級(jí)了殺毒軟件病毒庫(kù)，并向國(guó)家主管部門進(jìn)行了上報(bào)。“由于處理得迅速及時(shí)，這些資料和病毒再也沒(méi)有在網(wǎng)上出現(xiàn)過(guò)。”
　　王江民還介紹說(shuō)，江民奧運(yùn)網(wǎng)絡(luò)安全保衛(wèi)小組在公安部以及國(guó)家計(jì)算機(jī)病毒應(yīng)急中心的共同努力下，還研發(fā)出了“互聯(lián)網(wǎng)惡意掛馬網(wǎng)頁(yè)監(jiān)控系統(tǒng)”。該系統(tǒng)在運(yùn)行后，不僅對(duì)奧運(yùn)相關(guān)網(wǎng)站、政府、行政事業(yè)單位網(wǎng)站進(jìn)行重點(diǎn)偵測(cè)，還對(duì)Alexa排名2萬(wàn)名以內(nèi)的網(wǎng)站進(jìn)行針對(duì)性的偵測(cè)。因?yàn)檫@些網(wǎng)站訪問(wèn)量巨大，網(wǎng)頁(yè)一旦被掛上木馬，很有可能引起大規(guī)模的病毒疫情。“這套系統(tǒng)投入后，到奧運(yùn)結(jié)束，安保小組共向上級(jí)主管機(jī)關(guān)上報(bào)惡意網(wǎng)址6000多個(gè)，其中包括假冒‘2008北京奧運(yùn)’等網(wǎng)站。”
　　“這次打擊制作和傳播計(jì)算機(jī)病毒的力度和范圍前所未有，對(duì)病毒作者的震懾作用十分巨大，北京奧運(yùn)會(huì)網(wǎng)絡(luò)安全能夠比較平靜，也正是安保部門和各大技術(shù)支持單位未雨綢繆，將大量的預(yù)防工作做在前面的結(jié)果。” .