“震荡波”再出孪生兄弟 第六变种为祸四方

　　尽管德国警方已经于上周五抓获了编写“震荡波”蠕虫病毒的嫌疑犯，一种新的“震荡波”蠕虫病毒变种Sasser-F于美国当地时间本周一开始传播。

　　反病毒软件厂商已经发布了该变种的警报，一位反病毒专家认为Sasser-F的编码非常拙劣，它不会大范围地传播。在编写“震荡波”蠕虫病毒的嫌疑犯被抓获3天后仍然有新的变种传播，这表明“震荡波”蠕虫病毒的源代码已经流失到了互联网上，使人们担心会出现更多的变种。

　　反病毒厂商熊猫软件美国分公司的技术总监帕特里克表示，新的变种并不能证明所有变种都出自同一人之手的看法是错误的，但它表明“震荡波”蠕虫病毒的源代码已经被发布到了。

　　他说，对Sasser-F代码的分析表明，它是Sasser-A的一个“衍生物”，与其它早期变种相比没有任何变化和修改。他认为对Sasser-F的改变是“孩子气的”，其中包括将由该病毒创建的一个进程的名字改为了“Bill Gates”，并添加了新的注解。

　　“震荡波”蠕虫病毒源代码的发布使谁应当为这一病毒负责这一问题更复杂了。Qualys公司的技术总监吉哈德说，一旦可以得到病毒的源代码，就降低了编写病毒变种或新病毒的技术门槛。