新闻事实
根据瑞星反病毒部门统计,目前国内遭病毒威胁最严重的前三个网络游戏分别是:传奇系列(包括传奇,传奇3和传奇世界)、奇迹和魔力宝贝。其中一个名为传奇终结者(Trojan.PSW.LMir)的病毒就是专门针对传奇游戏的,到目前为止已经先后出现了516个变种,成为名副其实的毒王。
5月31日,据江民反病毒专家介绍说,一种名为“CS杀手”(Worm/CsVir)蠕虫病毒已被截获。该病毒会修改CS游戏(“反恐精英”)主程序的文件名称,并自动寻找计算机上的移动存储设备,如U盘、移动硬盘等向其中复制自身。病毒运行时,开启计时器,每5秒钟将自身拷贝到系统文件夹下,修改注册表自启动项,以使病毒自身随系统同时运行。寻找CS游戏(“反恐精英”)的进程“CounterStrike”和“hl.exe”,一旦发现它们,就把可执行文件的扩展名修改成“.VIR”。如果您的CS游戏不能运行了,而游戏目录中存在同名的.VIR文件,说明你的电脑已经不幸“中招”。病毒同时遍历盘符从C到Z的所有U盘和移动硬盘,向其中复制自身,因此经常使用移动存储设备的用户很可能会成为病毒传播的“帮凶”。
入侵游戏的病毒特点
从上述两条病毒新闻中可以看出三个特点:一是从前人们谈到病毒大多是同视窗、OFFICE等垄断性软件联系在一起,是同破坏电脑内程序和文件结合起来,而专门为游戏制作的电脑病毒尚不多见。二是针对游戏的病毒已经开始从单纯的木马病毒盗窃玩家帐号、密码、个人信息和虚拟财产发展为更新的蠕虫病毒,其破坏的目的也从简单的商业盗窃到了整体性的商业破坏上。三是游戏的电脑病毒针对性十分强,主要目标都是时下最为流行和热门的经典游戏。
普通电脑病毒目的:破坏加反垄断
从以往电脑病毒发作情况和捕获的电脑病毒制造者的的叙述中大多表达出两种思想,一者是单纯的破坏和展示自己的电脑技术,以CIH病毒为代表,这种病毒的制造者本身并没有什么明确的公益型目的,只是通过病毒破坏电脑软硬件设备,显示自己超凡的电脑水平。二者是不满于现状的电脑病毒制造者,甚至被抬高为英雄。此类代表病毒有二,一为最新流行的振荡波病毒,“一个18岁德国少年制造的‘振荡波’病毒对数以百万计的计算机造成了破坏,但是德国一份主要报章在5月10日头版评论文章中指出,一名德国青年学生以其智慧战胜了世界上最优秀的计算机专家,令德国人感到一种奇异的民族自豪感。”“他这么作可能是出于要写出比别人更胜一筹的超级蠕虫程序,也可能是为了帮助母亲可的计算机服务部做生意”(以上引号部分摘自《凤凰周刊》总第149期《“振荡波”震坏谁的脑》)。其二是针对OFFICE和视窗的一系列病毒,此类病毒制造者的目的十分简单,就是希望通过病毒打破微软的商业垄断。
针对游戏电脑病毒目的:商业盗窃加警示
那么目前出现在国内的这些针对游戏的电脑病毒是否也可以如此分类呢?笔者以为不然。具体问题具体分析,针对游戏的电脑病毒出现已然不是一天两天的事情。以往人们对此类电脑病毒的认识多局限在盗窃玩家帐号、密码、个人信息和虚拟财产之上,根据瑞星反病毒部门的统计,在目前网络游戏玩家遭到的病毒攻击里,采用木马病毒进行攻击占总数的97%,其中可以自动传播的木马病毒占35%。更有甚者,有些病毒作者甚至在黑客网站公开发布了网络游戏病毒的制作工具,即使对电脑不是很专业的人,也可以在很短的时间内,使用相关工具自动生成专门针对某个网络游戏的病毒。而这种病毒的目的也十分单纯,就是纯粹的商业盗窃,其传播者和使用者大多也都只是抱有单纯“盗窃”倾向的游戏玩家。这自然不能同广泛传播与世界范围的形形色色的电脑病毒相提并论。
但从5月31日,“CS杀手”蠕虫病毒的传播开始,这种原生态状态下的病毒开始发生了质的飞跃,从简单的盗窃发展为一种警示。业内人士对“CS杀手”蠕虫病毒的看法大体一致,大多认为病毒选择在“六一儿童节”前夕传播,似乎是想以实际行动抗议网络游戏对少年儿童造成的伤害。反病毒专家猜测,病毒作者很可能是一个痛恨网络游戏的青少年,可能以前沉溺于“反恐精英”游戏而受到过伤害。
病毒防治:全社会联合起来
首先从技术层面来探讨针对游戏的电脑病毒防治的方法,据了解,2003年12月,国内一家知名电脑病毒防治软件曾跟国家相关机构、网络游戏服务提供商等进行了学术探讨。会后,与会各方一致认为,在法律措施还不完备的形势下,只能借助于技术手段,由安全厂商、游戏提供商和国家相关机构进行有效合作,保护玩家的利益。而目前,各大杀毒软件供应商都以在此方面进行了尝试。如媒体日前披露:继瑞星杀毒软件2004版加入网络游戏保护功能之后,瑞星研发部门正在全力打造一个专门针对网游玩家的秘密武器。据透露,这个名为网游保护神的软件是瑞星跟各大游戏厂商紧密合作的产物,它通盘考虑了玩家面临的多种威胁。从系统漏洞的修补到内存中木马的清除,再到游戏后数据泄漏的防范,网游保护神采用了瑞星独家技术,可以对玩家的游戏过程进行全程防护,最大程度保证玩家的安全。
其次,单是针对具体病毒采取防范措施显然十分被动,须知道高一尺,魔高一丈。应对日益增多的针对游戏的电脑病毒,但是技术防治,显然不足以彻底解决之,特别是应对目前开始萌芽的这种针对游戏所产生的社会危害而采取极端方式摧毁之的电脑病毒,更是治标不治本。对此种病毒的唯一解决之道只能是全社会联合起来,采取合情合理且合法的手段,共同消弭游戏所带来的负面影响,笔者对此在近日的文章中已有详述(可参见《书乐时评:给孩子个安乐的游戏》http://game.163.com/game2002/editor/040601/040601_205337.html)。



