“红色代码”的红色警戒

自“欢乐时光”病毒带来一个紧张的五月，人们刚刚平静了一个月，反毒警报再次拉响，“红色代码”粉墨登场。这种被认为带来有史以来最大一次网络危机的病毒，7月19日首次大面积爆发时，就感染了25万台以上的电脑。至8月1日，感染病毒的计算机已经达到30多万台；到8月1日为止，该病毒已对全球的网络造成了12亿美元的损失。

　　“这种网络蠕虫对国家安全和经济构成了空前的威胁。”FBI国家基础设施保护中心主任R.迪克说。更为可怕的是，“红色代码”病毒目前已经产生出了形形色色的变种，如“红色代码II、III”。长江后浪推前浪，一浪更比一浪强。“红色代码”不仅只是利用服务器大量传送垃圾信息这种方式堵塞网路了，它还把触角伸向你的个人电脑，在你的电脑上开一个“后门”——你购买的计算机、你的各种秘密，可能正被别人无偿的利用着、窥视着！“这使得任何想进入这台电脑的人都能得逞，”计算机安全专家鲁斯.库伯说，“任何发现破绽的人都可以为所欲为。”自此，世界上的每台可以联网的计算机，将不复再有安全可言。

　　不仅如此，从媒体播报的信息来看，这种病毒的攻势一如浩浩春水，滔滔不绝，似乎没有歇手的迹象。

　　比病毒更可怕的，是人的麻木。

　　国际计算机安全协会公布的报告数据显示，尽管受访企业的防毒软件安装率已大幅度提升，有关调查数据显示，在接受调查的300家企业每年每千台计算机中，平均仍有160个染毒事件发生，1996年至2000年每月每千台计算机的病毒感染次数持续增加，平均每年增加22次。染毒后，7成企业需关机19小时，并花费10个工作日来清除病毒及修复计算机。针对病毒影响的访问系统，则以“丧失生产力”影响最大，占70%，损坏文件资料66%、使用者无法使用计算机50%、无法使用资料49%、遗失资料44%等等。

　　1998年的4月26日，一种叫做CIH的病毒开始在全球蔓延。开始，谁也没有拿它当回事，然而，到了1999年的4月26日， CIH开始露出了它的狰狞。据统计，仅在中国，受损计算机超过几十万台，硬件损坏、数据丢失，用户损失惨重。

　　这似乎仍没有引起人们的足够重视。2000年4月26日，CIH卷土重来，中国又有十几万台计算机被CIH破坏。

　　更为让人不解的是，20001年，一交4月，各媒体便开始提醒人们警惕CIH病毒，然而连续交了两年昂贵的学费后，仅我国，据统计，感染者仍达到了5000多例。表面看来，数字似乎是越来越少，可这种减少并不足以让人乐观。在2001年的感染者中，80%以上都是中小型企业用户和计算机、金融、邮政部门 、政府机关、教育、科研机构等等，个人用户仅占不到20%。在被调查的人群中，曾经感染过病毒的用户数量占被调查人数的73%。其中，感染病毒3次以上的用户高达59%。

　　感染率，甚至是重复感染率的居高不下，说明了什么？

　　如果把这些现象的产生归结为反毒软件的落后，是不公平的。每一次病毒预警，反毒厂商们都及时推出了防范措施，即使是对利用Windows某种缺陷而造成大面积服务器“死亡”的“红色代码”，微软也立即发布了补丁程序。然而，尽管漏洞已经被发现一个多月了，但安装补丁的系统管理员有多少？

　　或许，“红色代码”中一句“Hacked by Chinese”和只攻击英文站点不招惹中文站点，给我们带来了麻痹。

　　当看到美国人正紧张兮兮地忙成一团糟时，我们有些人忘了去修补自己家的院墙。不久，灾难来了。据报道， 8月1日红色代码刚刚开始发作的时候，大多被感染的电脑在美国，但是现在约有75%-80%的被感染电脑在亚洲，除了韩国之外，中国也是重灾区。——盒子一旦打开，潘多拉对灾难也无可奈何了。

　　智勇多困于所溺，祸患常积于忽微。

　　7月27日，笔者收到了一封朋友的电子邮件，邮件的标题是“请假条”，内容如下“Hi! How are you? I send you this file in order to have your advice See you later. Thanks”，邮件还带了一封名为“请假条.DOC.BAT”的附件。莫名其妙的内容和BAT扩展名，立即引起了笔者的警惕。为保险起见，笔者发了一封邮件对此加以确认。第二天，朋友回复说他感染了“先生”蠕虫……

　　稍后，在论坛上，就增加了许多感染的哭诉。

　　怀疑一切，包括你的朋友！这话虽然不中听，但在网络安全上却是真理，以上的个例有着普遍的启示意义。

　　然而好奇却常常使我们拥有了大无畏的胆略。我们的企业、单位、机关等，所拥有的却又不仅仅是这种好奇，还有对网络安全的忽视。一朝被蛇咬，十年怕井绳。问题是，如果没有被蛇咬过呢？是不是非要被咬过之后，甚至一而再，再而三的被咬之后，才能警觉？

　　我们虽然在喊信息化，但我们的信息化程度还没有发展到足以养肥病毒与黑客的程度。网络对很多企业和部门来讲，还只是一个摆设，还根本没有媒体报道的“黑客入侵一分钟 损失会达2万美元”的条件，所以，麻痹便有了软软的枕头——肉烂个洞会疼得大呼小叫，至于说是衣服破个洞，大不了扔掉重做一件就是了。

　　当红色警报拉响之时，有多少人还在梦中？