微软公司周六表示,正是其500万美元的病毒攻击举报奖励基金起作用,导致德国警方逮捕“震荡波”蠕虫作者。
微软希望通过“跨国协同执法”实现遏制病毒蔓延的目的。德国警方正是利用举报者向微软提供的信息才成功逮捕了一个18岁嫌犯。这距离“震荡波”病毒的出现仅一周。
据微软首席顾问BradSmith称,在得到举报信息48小时之后,微软调查人员与德国警方就确定了震荡波病毒的作者。“我们确信,这个人应该对所有四个震荡波病毒变种负责。”逮捕行动使得“震荡波”事件迅速有了结果。
目前“震荡波”病毒的影响已经逐渐减弱。估计震荡波病毒与其它三个变种导致数十万台电脑被感染,也有人估计受感染机器达到数百万台。
这是微软“防毒奖励计划”第一次发挥效力。这个500万美元的基金用来奖励那些举报重要蠕虫和病毒作者的人。微软此前也曾三次分别奖励冲击波蠕虫、Sobig病毒和MyDoom病毒的举报者25万美元,但没有人因此被捕。举报人上周三到微软德国公司的办公室询问关于举报奖金的问题,微软方面毫不迟疑的为他发放了25万美元奖金。
Smith没有说明“震荡波”蠕虫涉及多少人,只是说明少于5人。另外,虽然他没有对举报人与嫌犯的关系,但他表示两人都生活在德国同一地区。“这些人很清楚地了解谁是罪犯;他们不是通过技术分析偶然发现的线索。”
此次逮捕行动的影响可能超过1999年逮捕梅里沙病毒的作者DavidL.Smith。由于安全性研究人员认为“震荡波”的作者是一个程序员小组所为,这次逮捕行动的重要性显得更为重要,估计会有更多的嫌犯被捕。Smith没有表示是否会有更多人因此被捕,但证实调查依然在继续。
另外,安全专家和德国警方确信“震荡波”蠕虫的作者也是多个(即使不是全部)Netsky病毒变种的作者。其中一个Netsky变种的作者在程序中留下了自己的署名——“Skynet防毒小组”。
微软还表示,该公司去年开发的几种新病毒研究技术在鉴定病毒作者和验证举报信息方面起到关键作用。Smith不无警告的表示,这里所传递的信息表明,互联网并非病毒作者的安全藏身之地。(编辑王丹 /路白 译)