奥运网络专家挫败****“病毒战”

sysop

奥运网络专家挫败****“病毒战”2008-11-07 03:35  来源：北京青年报
　　奥组委技术部特聘信息网络安全专家王江民昨透露———

　　北青网-北京青年报讯　从表面上看，整个奥运会期间，互联网安全方面很平静，但为了实现这个目标，我国的网络安全专家们做出了巨大努力。昨天，第29届奥运会组委会技术部特聘的信息网络安全专家王江民对外透露，奥运会期间，奥运网络安全保卫小组曾在网上截获****分子发送的病毒，并向国家主管部门进行上报，迅速及时地做出了相应处理。

　　据王江民介绍，奥运会期间，江民奥运网络安全保卫小组的成员一直都分三班，24小时值守机房，监控各套监测系统运行情况。8月18日，江民奥运网络安保小组副组长，也是公安部第29届奥运会网络安全指挥部技术保障专家何公道在对江民全球病毒监控系统截获的上万个可疑文件的分析中发现，有几个WORD和PPT文档很是可疑。他想打开看看这些文档是什么内容，可是双击文档图标后，WORD界面在眼前一闪，就什么也看不见了！何公道凭十多年的反病毒经验感觉，这些文档里面肯定有文章。

　　随后，何公道将这些文档放入编译器生成二进制的源代码。果然，在WORD文件里发现有可执行的代码，双击文档其实也就是在运行这些可执行文件。再细看一下——病毒指向的竟然是境外的****网站，同时在这些文档里还发现了大量的****反动图片、策划****活动的地点、联系人、联系方式等。如果病毒作者将这些文档通过蠕虫病毒的方式自动发送，或者他们将这些文档伪装成正常文档放在网站供人下载，后果将不堪设想。何公道马上提取了病毒代码，立即升级了杀毒软件病毒库，并向国家主管部门进行了上报。“由于处理得迅速及时，这些资料和病毒再也没有在网上出现过。”

　　王江民还介绍说，江民奥运网络安全保卫小组在公安部以及国家计算机病毒应急中心的共同努力下，还研发出了“互联网恶意挂马网页监控系统”。该系统在运行后，不仅对奥运相关网站、政府、行政事业单位网站进行重点侦测，还对Alexa排名2万名以内的网站进行针对性的侦测。因为这些网站访问量巨大，网页一旦被挂上木马，很有可能引起大规模的病毒疫情。“这套系统投入后，到奥运结束，安保小组共向上级主管机关上报恶意网址6000多个，其中包括假冒‘2008北京奥运’等网站。”

　　“这次打击制作和传播计算机病毒的力度和范围前所未有，对病毒作者的震慑作用十分巨大，北京奥运会网络安全能够比较平静，也正是安保部门和各大技术支持单位未雨绸缪，将大量的预防工作做在前面的结果。” 王江民说。