专家观点:一场攻击正偷偷袭来，我们完全可以把它杀死在摇篮中，但由于电子邮件用户对此漫不经心，一般情况下，这种电子邮件蠕虫还是会保持持续传播。

　　你并不常常收到有关恶意软件即将爆发的警告，更不用说是提前一个月就通知了。但是，据来自iDefense(译者注:Verisign旗下一家安全咨询公司)的消息称，在2006年的1月5日，将会爆发一场真正的Sober蠕虫大战。

　　作者写稿时正是个星期五，也许你正在筹划一个每秒的周末。而他，可能正在孜孜笔耕于这个问题。

　　还记得11月22日那场Sober大爆发吗?至今这些病毒还没有被赶尽杀绝，刚刚过去的这些日子里，实际上，我本人的邮件中收到这种蠕虫的拷贝的数量呈日趋上升的状态。Postini说了，那个Sober的编钟是历史上最为成功的电子邮件蠕虫。

　　iDefense在分析了那场蠕虫大爆发的代码之后说，已感染的系统在元月5日会自动下载新的病毒代码并运行。以前有过好多次这样的情况，在很早的时候，就对一个蠕虫进行分析，但是接下来爆发的规模却更大。这让我想起了Mydoom蠕虫，这种蠕虫将会对微软网站和sco.com进行DDOS攻击，但结果是，微软有能力有效地保护了自己，而SCO就不这么幸运了，不过，过了一段时间，这场攻击所带来的威胁也就过去了。

　　至于这次的蠕虫保护会有多么严重，我还真是犹豫再三而下不了定论。一方面，看起来好像是存在有许许多多感染了Sober的系统，并且它们完全有能力传播病毒。另一方面，我们 还有一个多月的时间才会开始反击它。

　　首要的最便宜的反击方式就是识别蠕虫将会下载新代码的那些站点，对之采取有效措施。正如iDefense和许许多多其它公司所分析的那样，所有关于这些站点的信息都应该包含在代码中。

　　这可能会在整个攻击爆发之前完成，虽然我对此还没有足够的自信。看来Sober的制作者是犯了个错误，居然在首次爆发和更新之间留出了一个半月的时间。

　　病毒作者为什么会在程序中留出这么长的一段时间呢?答案有点搞笑。你可能会想起以前一些Sober变种传播过极端的日尔曼民族主意的宣传内容，它们的爆发日期定在了欧洲二战结束日。

　　iDefense称元月5日是纳粹党建党的第87周年纪念日，并且还是一场主要的德国政治大会召开的前一天。这和Sober贯有的行事方式相吻合。

　　当然了，Sober发展到今日已经做了这么多事情，很可能它会以同样平稳的方式吃掉那些轻信的、未加保护的用户以及现有的僵尸网络。

　　对于普通用户来讲，对这场即将爆发的威胁，能做的也就是和面对其它任何攻击时所做的一样:运行反病毒软件，并实时更新，不轻易打开附件等等。

　　并且，即便当我们发现某个系统遭受Sober或其它病毒的攻击后我们知道应该怎样做，也不一定能够知道到底有多少台系统已经被感染。Postini声称从11月22日以来，他们已经成功隔离了4,410多万封邮件(消息来源:华盛顿邮报)，但他们并没有给出多少台系统发送了这些邮件。是数量庞大的系统，每一个系统只发送少数几封邮件呢，还是被感染的系统不多，而每一台却发送大量的垃圾邮件?反病毒公司和像Postini这样的邮件安全供应商也许知道有多少台系统感染，但他们对此未发表任何言论。

　　实际上，也许，这个部分在整个邮件蠕虫的研究中被遗漏了。如果那些分析了大量攻击的公司知道攻击方的身份(IP地址和时间戳)，并且可以共享这些信息，我们就会有一个以感染系统的列表，可以对之加以研究并提醒ISP注意。

　　当然了，太多的ISP对此并不关心，也并不想知道这种信息，因为如果知道了，他们就不得不采取行动。既然Internet社区对所有的这些努力(比如，SMTP认证就可能为邮件蠕虫设置障碍)非常淡然，看起来是没有人真正关心这个了。邮件蠕虫还将在我们周围萦绕。

(责任编辑：关美纳)