近日,在北京一家网吧内记者亲眼目睹了这样一幕:网管小刘急冲冲地跑来说,“老板,电脑中毒了,是‘狂犬病’!”网吧老板赵建国骂骂咧咧地站起身———这已经是他经营的网吧今年第二次中这种病毒了,他冲着网吧大厅高喊:“关门!歇业!”
所谓“狂犬病”,是很多网吧从业者对一种名为“机器狗”病毒的别称,这是一种去年9月出现的计算机新病毒,因中毒后出现索尼机器狗的图标而得名。
“机器狗”病毒诞生后,在去年12月和今年4月集中爆发,很多网吧不幸“中招”。
“机器狗”盗窃网络财产
今年8月4日,金山毒霸发布信息,“机器狗”病毒再出新变种,众多网吧经营者的神经随之绷紧。
“有完没完了!”听到这一消息后,赵建国捏紧了拳头,被“机器狗”“咬”后,重装系统无法营业已让他损失了数万元。赵建国经营网吧10年,这种情况还是头一回遇到。
北京望京地区一名网吧业主对记者说,“机器狗”属于木马下载器病毒,植入系统后会大量下载木马程序,使得用户的网上账号处于被盗状态。
“这是中国网吧业面临的最大一次危机。”一名网吧业主称,今年4月“机器狗”病毒爆发时,他网吧的“上座率”锐减了二分之一。“一些玩网络游戏的常客都不敢来了,怕账号被盗”。
据业内统计,“机器狗”病毒目前已造成了网吧业70亿至80亿元的损失。
在近期金山毒霸公布的《2008年上半年中国电脑病毒疫情及互联网安全报告》中,“机器狗”病毒的危害程度和感染率均列前茅,成为名副其实的“毒王”。
金山毒霸反病毒专家李铁军评价“机器狗”病毒,“刚出现时稳定性还比较差,功能并不完善,电脑用户中毒后往往出现蓝屏的现象。后来病毒的源代码被公开,大量变种随之出现,迅速被用于盗号。”
“针对网吧领域盗窃网络财产的病毒以前很少有。”一位业内人士对记者说。
网络公司悬赏50万“打狗”
谁是“机器狗”的幕后制造者?对于这一问题,业内人士也是众说纷纭。
在网吧行业内一家著名的网站上,一些网友对该病毒的制造者议论纷纷,更有甚者直接点出了一家公司名字,说他就是幕后黑手,理由是该公司产品更新升级的时间与“机器狗”病毒的出现同步,且始终对此病毒有“免疫力”。
随后,该公司关于被诬陷的“严正声明”也出现在网上,称一些居心叵测的团体和个人对公司进行诽谤和诋毁,公司将追究法律责任。
“‘机器狗’背后力量之强大,我们技术人员是深有体会。”一家网络安全公司的工作人员王小姐说,“上半年,整个行业都在和‘机器狗’的背后力量抗争。”
目前,王小姐所在的公司已经启动了“打狗”行动,悬赏50万元“通缉”“机器狗”病毒制造者。
王小姐还透露说:“在‘机器狗’大面积爆发前,公司曾接到电话称,如果愿意出保护费,可以让其所维护的网吧幸免于难,但被公司负责人一口否决。”
病毒“井喷”背后的黑色诱惑
金山毒霸公布的2008年上半年病毒报告显示:截止到6月30日,金山毒霸共截获新增病毒、木马1242244个,超近5年病毒数量总和,较去年全年病毒、木马总数增长了338%。
对于病毒如此“井喷”式增长,李铁军认为,“一方面是黑色产业链的诱惑,对于很多学软件的人而言,制造病毒成为其发财致富的捷径和通道。”
据业内人士介绍,类似“机器狗”这种目的性明确,以盗窃为目标的病毒层出不穷,已经形成一条完整的黑色产业链———病毒产业链顶端是“机器狗”等下载器病毒核心代码的作者,中端的病毒加工者利用核心代码制作“机器狗生成器”或者机器狗病毒,将机器狗和其他木马病毒捆绑起来。下端的病毒传播者将这些病毒通过入侵网站、局域网、QQ传播等方式将病毒种植到受害者机器上,窃取账号和虚拟财产后交给销赃团伙。
“另一方面的问题是,法律又缺少监管,制造和传播病毒者很少受到惩罚。”李铁军说。
调查札记
面对病毒肆虐的现状,全国律协信息网络与高新技术专业委员会主任董永森认为:“依照目前的法律法规而言,很多病毒制造者和传播者并不够得上犯罪;如果追究其民事赔偿责任,又面临无法主张权利、诉讼难、赔偿难等一系列问题。因为难以得知对方是谁,取证困难;案件的专业性强,对法官、律师的要求高;损失多少难以界定等。正因为如此,违法者无所顾忌,导致病毒大量产生。”
“定罪量刑不成问题。”一位刑法专家表示,“刑法第二百六十一条第三款规定,故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。主要问题是难以破案。这是国内外普遍存在的问题。