『善心』病毒可能引發『慘痛』的後果

在『疾風』病毒狂掃網路之後不到一星期的時間，網路上再度竄出以捕捉『疾風』為名的『假好心』病毒，試圖為已經中毒的電腦移除原有的疾風病毒，還『好心』地自動連線到微軟的更新網站下載修補程式 。趨勢科技指出，這樣看似善意的出發點，卻會引發無預警開關機導致資料流失、更甚者可能導致網路癱瘓影響到企業的正常運作。看似『善意』的出發點卻引發『慘痛』的後果。所謂『善心』病毒帶來的卻是後患無窮。

『善心』病毒概念，早已在安全團體之間倡導多年。有些支持者主張利用這種方式，將修補程式傳送給反應較慢的使用者，或讓它們去對抗有害的病毒。在疾風病毒的變種--- 『假好心病毒』 (MSBlast.D worm) 發作之前，就已經有數個病毒被列入首批 『善心病毒』的候選名單中。

2001 年紅色警戒 (Code Red) 病毒爆發時，就有一只名為 CodeGreen 的蠕蟲病毒，試著要保護網路伺服器，避免其遭受感染。在 2001 年稍早的時候，還有一只所謂的起司 (Cheese) 蠕蟲病毒，也嘗試過修復遭到 Li0n 蠕蟲病毒感染的 Linux 系統。但這些努力，卻無法博得多數安全專家的認同。就某方面來說，大多數的資訊技術 (IT) 團體，仍然認為『善心』病毒存在是一種矛盾，而且也沒有任何一項合法的作業，需要由病毒來執行。

趨勢科技指出，所謂『善心』病毒的行為確實不值得鼓勵。甚至在許多國家，即使撰寫的是所謂『善心』病毒，這樣的行為依舊被視同為撰寫病毒的犯罪行為。以疾風病毒的變種『假好心』為例，首先，他們并沒有經過使用者同意即任意進入受害者系統，且造成網路交通癱瘓第二點，假使一個企業的環境有100個電腦系統遭受感染，這100個系統都會設法與微軟網站連結并下載 結果將導致網路緩慢甚至停止運作最後，它還會無預警重新開機，危機四伏：任何程式碼試圖重新啟動使用者的電腦，都具有一定的風險。如果一個線上股票交易系統，在交易進行一半時突然重新開機，將會導致什麼樣的後果，可想而知。

本文由 CTIMES 同意轉載，原文鏈接:http://www.ctimes.com.tw/DispCols/cn/VIRUS/%E7%BD%91%E9%99%85%E5%AE%89%E5%85%A8%E7%B3%BB%E7%BB%9F/0310011901AS.shtmll