|
揭秘
民間反毒高手“農夫”稱媒體誇大了該病毒的危害
“熊貓”只是無恥,談不上技術
一直在與“熊貓燒香”作斗爭的民間反毒高手“農夫”(網名)昨天接受了記者采訪,他表示,其實“熊貓燒香”並沒有那麼可怕,原理是很簡單的。造成這麼大的危害完全是因為這個病毒“惡心”。
沒有資格被稱之為技術
“農夫”說,“熊貓燒香”惡心在於它把自己和其他很多文件捆綁起來,把病毒代碼加入到正常的文件中去,“如果就病毒技術而言,熊貓,包括之前的威金,以及後來的舞男頭,金豬,嚴格來講那種方式根本不叫感染,只能稱之為捆綁”;“熊貓病毒只能稱之為無恥,而沒有資格被稱之為技術。”
清除其實也很簡單,因為正常文件代碼和病毒代碼之間有一條分割線,找到這條分割線,將病毒部分刪除即可。但由於感染的文件太多,手工刪除工作量太大,一定要用專門程序,就是所謂的專殺工具。
“熊貓燒香”厲害之處還在於變種多,昇級快。與“熊貓”另一種病毒“威金”原理非常相似。民間反毒者曾在網上找到了“威金”病毒生成機,點擊一下就能產生一個新變種。病毒作者把生成的新變種再加工一下,加入一些垃圾代碼,就可以逃過已有的殺毒軟件追蹤。估計“熊貓”可能有生成機,所以變種和昇級都很快。
不必要的恐慌
“農夫”認為現在媒體把“熊貓”的危害說得過大了,甚至有報道稱某殺毒軟件公司的工程師分析病毒就花了四天四夜。“農夫”自己只用了4個小時左右就搞定了,包括樣本分析和專殺編寫。而他寫的專殺工具與大公司的相比,效果不相上下。另外,有公司稱“熊貓”的變種有800種,據“農夫”自己統計,不到200種。“希望媒體尊重事實,以免引起不必要的恐慌。”
至於“熊貓燒香”的作者,“農夫”已經掌握了一些資料,來源有幾種,包括“熊貓”作者留在病毒代碼內的信息,“威金”病毒作者留在病毒代碼裡的信息,還有其他網友提供的資料。相互印證之後,他認為有些資料是確實可信的,如果警方需要,他可以提供。
|