七年前的僵尸網(wǎng)絡(luò)，至今依然存在。似乎一旦感染，就永遠無法擺脫。

2008年底，名為飛客(Conficker)的蠕蟲病毒開始感染數(shù)百萬臺電腦，計算機安全社區(qū)大為震驚，迅速采取行動。

[[144966]]

Gameover Zeus僵尸網(wǎng)絡(luò)感染情況

飛客的快速傳播令人十分驚恐，以致專門成立了一個名為“飛客工作小組”的組織來阻止僵尸網(wǎng)絡(luò)的蔓延以及找出該蠕蟲病毒的制造者。

很多國家也成立了自己的小組與互聯(lián)網(wǎng)服務(wù)提供商共同合作清除用戶電腦的感染。但，7年過去了，盡管投入了經(jīng)年努力，全球依然有大約100萬臺電腦仍受該惡意軟件困擾。

荷蘭研究者分析了這些清除工作，試圖找出其中做對與做錯了部分，以便指導(dǎo)將來的僵尸網(wǎng)絡(luò)對抗工作。他們的研究報告將于本周在華盛頓特區(qū)舉行的第24屆高等計算機系統(tǒng)協(xié)會安全研討會(USENIX Security Symposium)上公布。

荷蘭代爾夫特理工大學(xué)助理教授哈迪·阿斯哈里說：“現(xiàn)在仍被感染的，就可能永遠處于感染中了。”

2008年12月，微軟把Windows XP上飛客蠕蟲利用的漏洞打上了補丁。該漏洞在文件共享功能開啟的狀態(tài)下可能被利用來遠程執(zhí)行文件。但飛客的蠕蟲能力令其生命力超強，即使研究人員已經(jīng)干掉了僵尸網(wǎng)絡(luò)的命令控制系統(tǒng)也能繼續(xù)感染計算機。

阿斯哈里稱，單個國家為控制飛客傳播所做出的特別努力，比如說芬蘭的工作，起到了一定幫助。別的一些發(fā)達國家，包括挪威和瑞典，盡管沒有飛客修復(fù)程序，依然成功將其置于控制之下。

自數(shù)年前拿下僵尸網(wǎng)絡(luò)控制權(quán)以來，研究人員一直在監(jiān)控被飛客感染的計算機。阿斯哈里稱他的團隊看到超過100萬個受感染機器的IP地址回連以請求指令，但很難弄清這些機器的類型以及為什么它們?nèi)匀槐桓腥玖恕?/p>

阿斯哈里認(rèn)為，很有可能很多運行著Windows XP的計算機都是把自動更新功能關(guān)閉了的。還有可能其中一些極少更新或者直接拋棄了內(nèi)嵌的系統(tǒng)。

有時候，互聯(lián)網(wǎng)服務(wù)提供商(ISP)確實很難幫用戶清理他們被感染的計算機。阿斯哈里說他曾接觸過一家ISP，為了清除飛客蠕蟲，那家ISP與同一位顧客聯(lián)系了36次。

“每次那位顧客都說自己已經(jīng)清除掉了，但感染繼續(xù)發(fā)生。”

種種跡象表明，需要讓客戶更加簡單方便地修復(fù)他們的電腦。計算機安全社區(qū)也應(yīng)該認(rèn)識到，清除工作很有價值但通常進展緩慢，需要引入跑馬拉松的心態(tài)。

最好也要記住：如果這些計算機已經(jīng)感染了飛客，它們同樣對其他更新的有可能被用于進一步攻擊的威脅也不設(shè)防。

阿斯哈里的團隊也能接觸到2014年6月被司法部門和研究人員搗毀的Gameover Zeus僵尸網(wǎng)絡(luò)得來的數(shù)據(jù)。

感染了Gameover Zeus的計算機中有10%也同時感染了飛客蠕蟲，表明安全防護糟糕的計算機可容病毒持續(xù)肆虐。

即使這種漏洞百出的計算機只占聯(lián)網(wǎng)計算機中很小的比例，算起來也是以百萬計了。

研究報告的共同作者還有邁克爾·希勒和米歇爾·J.G.·馮·伊頓，二者均來自代爾夫特理工大學(xué)。