最早先的病毒，多半基于研究或游戏而诞生，其影响的腹地仅限于实验室或大型主机上。

个人计算机的问世及普及，导致病毒的性质、技术及影响性有了蜕变性的改变及发展，但

比起接下来因特网时代到来的冲击，PC时代的病毒发展及影响，却有如小巫见大巫一般的

渺小。

个人计算机时代的来临，使得病毒开始具备令人闻之色变的影响力，随着WinTel疆域的愈形

扩大，病毒肆虐的暴风圈也不断扩大，并狂扫至全球各地。

当时的PC病毒，多半借助磁盘、光盘或其它可携式媒体（如ZIP、Jaz、MO、USB随身碟）

做为传播的媒介。试想一片片的磁盘或光盘，其所能感染的速度能有多快？而且能扩及的领

域又能有多广？如此的传播方式，其影响的区域至多限于企业内部或区域性的大小而已。

但跨国性、跨洲性的因特网蠕虫就不一样了，不但影响区域扩及全球各地，最可怕的是，传

播速度非常惊人。在因特网中，病毒可选择的媒介不但多而且具备强大的影响力，这些可怕

的毒虫可以透过网页、分享软件、P2P、实时讯息、网络共享、系统漏洞及电子邮件等不同

途径及方式来散布。

愈来愈快的传播"毒速" 　

其中，最可怕的，莫过于系统漏洞及电子邮件所造成的影响。系统漏洞一直是个人乃至企

业挥不去的痛，但却是黑客及病毒撰写者的最爱，他们透过漏洞进行各式入侵及攻击行动，

例如植入后门程序、BOT远程遥控程序，造成个人或企业重要私密数据的外泄。其中，黑

客透过BOT程序，还可远程操控被入侵的计算机成为攻击其它计算机的殭尸、跳板，进而

形成更可怕的殭尸网络，进而对其它特定目标产生更大的损失及破坏。 　

利用巨量发信软件（Mass Mailers）及极度泛滥的垃圾邮件，各式各样的病毒找到了最终极

的传播利器，也因为透过垃圾邮件一传十、十传百的传播特性，再加上混合式威胁技术的

推波助澜，各类恶意程序不断地缔造征服全世界的速度纪录。 　

例如2000年的I Love You病毒传播的速度比起1999年梅莉莎（Melissa）宏病毒还快上好几倍，

而且破坏力也更为强大。2001年的Nimda蠕毒在短短24小时内即感染超过220万台的计算机，

并导致约5亿美元以上的损失。到了2003年，SQL Slammer蠕虫，在短短五天内就造成全球10

亿美元的损失影响。 　

其中最可怕的莫过于2003年8月的Sobig蠕虫，它被视为史上传播最迅速的蠕虫，据ZDNET报

导，仅仅在一天之内，美国在线（AOL）就收到高达1,150万封携带Sobig.F的电子邮件。也

因为该蠕虫的深远影响，Sophos公司并将Sobig.F列为2003年年度危害最大的病毒。 　

接下来，2004年年度飞毛腿应该算是MyDoom蠕虫，据美联社报导，悲惨命运病毒可在30秒

内发出100封有毒邮件，美国中央控制中心于45分钟内即收到3,800份的感染报告，由此可见

其传播速度即使与Sobig蠕虫相较也不遑多让。 　

依据国际计算机安全协会（International Computer Security Association；ICSA）2003年第9次年

度计算机病毒观察报告指出，早期的档案型病毒，想要透过一张张磁盘或光盘来征服全世界

的话，多半要花长达数个月，甚至数年的时间才能达成。到了宏病毒出现之后，病毒环球之

旅的时间缩短成以"星期"做单位的地步。 　

自从1999年第一只透过Email传播的Melissa病毒问世之后，病毒绕行世界的纪录也再度被打破，

同时迅速缩短成以"天"为单位。没多久，2001年全球第一只采混合式威胁技术的红色密码

（Code Red）蠕虫，率先以"小时"为单位打破病毒散播全球速度的新纪录。 　

2003年则是病毒不断展现惊人速度的一年，首先SQL Slammer以短短的10分钟袭卷全球，再度

缔造全新纪录。至于有史上传播速度最快"美誉"的Sobig蠕虫，速度当然更快，但由于目前尚

未有相关报告出炉，所以在此无法提供精确速度的数字。不论如何，Sobig与2004年MyDoom

蠕虫，绝对是可以跑进10分钟内纪录的飞毛腿。

愈来愈短的攻击时间差 　

另外拜源源不绝地出现的系统及软件漏洞之赐，恶意程序除了利用这些漏洞展开无情的攻击之外，也不断地缔造打破最短攻击时间差的世界纪录。 　

整体而言，微软漏洞公布与病毒出现展开攻击的时间差，是呈现愈来愈短的趋势。2001年的

娜妲（Nimda）是第一只将时间差缩短至1年内（11个月）的病毒，当时最快的病毒的攻击时

间差多半都以年计，例如2002年同样利用微软IE漏洞而自动开启被感染Email附件的顽皮熊（Bugbear）及求职信（Klez）蠕虫，皆在微软公布漏洞讯息后一年多之际展开攻击。 　

2003年，专门攻击微软RPC（Remote Procedure Call）DCOM（Distributed Component Object Modle）Buffer Overflow漏洞的疾风（Blast）蠕虫，更将时间差缩到以"天"为单位的26天。 　

接下来，隔年的杀手变种Sasser.B蠕虫，在微软公布Windows LSASS Buffer Overrun漏洞后的

17天内即展开全球性的攻击，台湾也传出40家邮局提款机作业停摆的灾情。 　

不过，2004年的纪录保持者的头衔则由Witty蠕虫抱走，该蠕虫在防火墙软件ISS（Internet

Security Systems）漏洞公布后不到48小时的时间内，即开始在网上四处攻击有此漏洞的计

算机。 　

根据Symantec针对2004年上半年的安全威胁研究报告指出，漏洞发布与相关蠕虫攻击的平

均时间差为5.8天。对于企业（尤其是PC数庞大的大型企业）而言，想要在短短2到5.8天的

时间内修补好所有计算机的漏洞，几乎是不可能的任务，由此益加突显了目前漏洞及相关

蠕虫问题的严重性。

频道声明：本频道的文章除部分特别声明禁止转载的专稿外，可以自由转载.但请务必注明出出处和原始作者 文章版权归本频道与文章作者所有.对于被频道转载文章的个人和网站,我们表示深深的谢意。 原始作者:佚名 录入时间:2006-10-13 信息来源:不详 投稿信箱:itqoo@126.com