[2004-11-02] Bagle病毒癱瘓3000電腦

　【本報訊】(實習記者　朱樂汶)10月29日，一種大規模兼具侵略性的新種電腦病毒Bagle蠕蟲在全球Internet上全面爆發，爆發後2小時內已感染近3千多台電腦，威力驚人。新種病毒命名為Win32/Bagle.AS，位居全球病毒榜第2位，此病毒能夠衝破防毒軟件程式，自動透過電腦內已記錄的電郵地址傳播病毒。

　最近一間能成功偵測到在世界散播88%病毒的研究防毒軟件開發及研究中心Eset透過病毒雷達成功追蹤偵測到全球多種電腦病毒，並在該公司網站以每24小時更新方式，統計出每周全球病毒的十大排行榜。據悉，新種病毒命名為Win32/Bagle.AS能夠開啟電腦的Port 81埠號及隨機的UDP埠號，亦能在電腦使用者更新防毒程式前，衝破防毒軟件程式造成嚴重的保安漏洞。不過研究中心代表鄭先生指出，該病毒在造成破壞後20日，蠕蟲便會在受感染電腦內自動失效。根據對病毒程式碼的分析，有關蠕蟲的生命周期會將於2006年4月25日消失。

　鄭表示，新種病毒命名為Win32/Bagle.AS，在10月29日晚上7時爆發後，已偵測到約50個感染個案，但很快已有明確顯示是次的散播規模會很大，因為在第2個小時，已發現了3400個感染個案，急升60多倍，再分析時已證實這是一種全新具侵略性的Bagle蠕蟲。隨後，研究中心又再有多兩個變種病毒被發現，兩種都是被NOD 32的先進啟發式引擎所發現，包括Bagle.AT、Bagle.AU，而Bagle.AU至今仍在散播。

　鄭先生說，雖然病毒越來越「聰明」，但就呼籲各電腦使用者更要多加注意新變種電腦病毒的散播情況，必須安裝最新的防毒軟件，尤其提防不明來歷的郵件，若隨意打開郵件會很容易讓病毒入侵，在電腦內進行全面破壞。