十天為一個周期 尼姆達病毒本周末襲卷重來
2001年09月28日 11:36
據賽迪網報道
研究Nimda的計算機病毒專家聲稱，Nimda蠕蟲在首次發作后的第10天將以同樣的方式襲卷重來。由SecurityFocus主辦的ARIS(攻擊注冊和信息服務)的工程主管Oliver
Friedrichs稱，已經在Nimda中發現能導致該蠕蟲在周四晚再次發作的代碼。
ARIS并不是唯一觀察最新病毒Nimda危險的監察組織。TruSecure的病毒代碼技術主管Roger
Thompson說：“我們一直密切注視著該病毒，在蠕蟲中確實有定時代碼，但我不能制
服它，不能正確地看出它再次發作的時間。”
信息技術專用計算機和個人計算機用戶自從受Nimda攻擊后，已經修補并清理了被感染的系統。在人們沒有準備時，它將襲卷重來，但是影響不會象上次那樣嚴重。
襲卷重來的Nimda蠕蟲在10天后將以同樣的方式傳播。該蠕蟲也被稱為readme.exe，通過發送帶病毒附件的電子郵件傳播，它將自身復制到同一網絡計算機上，危及到使用微軟互聯網信息服務器軟件(IIS)的網絡服務器安全。在受感染服務器上的網頁能將蠕蟲傳播到所有訪問此網頁的沖浪者那里。它能在運行微軟的Windows
95/ 98/ Me/ 2000操作系統的計算機和服務器中傳播。
防病毒公司Trend Micro's World Virus Tracking
Center到周一中午(太平洋時區)為止的24小時內又發現有12萬臺受Nimda感染的計算機，被感染計算機的總量達130萬臺。
盡管Thompson說，他預計大多數的IT機構對Nimda再次發作有所準備，但對個人用戶來說就未必了。
