轉信站: GIBBS!news2.ncku!ctu-gate!news.nctu!news.cis.nctu!cis_nctu
Origin: 57-248.rd.ethome.com.tw



“蒙麗莎”（Melissa）病毒編寫者可能已
被查出


　　多虧了微軟Office軟件中那個引起爭議的序列ID號，研
究人員似乎已經找到了“蒙麗莎”病毒的編寫者。兩位軟件
工程師從“蒙麗莎”病毒中提取的信息看起來和“美國在線
”的一個賬號及一個網站有關，這些資料也許可以使執法人
員找出“蒙麗莎”病毒的編寫者。


　　那個被稱之為“全球唯一識別符”（GUID）的序列ID號，
包含在使用Office軟件和其它一些應用軟件（如VisualBasi
c）生成的文件中。僅僅在几周之前，該序列ID號還曾經引起
保護個人隱私積極分子的責難，認為它能夠被用來追蹤某一
確定文件的作者。而這正是前面兩位軟件工程師所做的，他
們通過追蹤那個具有唯一性的序列ID號，追蹤到了一個確定
的網站，而且，被插入Word宏中“蒙麗莎”病毒上的電子“
指紋”，也和那些張貼在該網站上文件中的電子“指紋”一
模一樣。所謂電子“指紋”，又叫做“媒體訪問控制”地址，
是一台PC機以太網卡上一個也具有唯一性的序列ID號。


　　這個被追查出來的網站（http://www.sourceofkaos.co
m/homes/vic/start.html）屬于一個用心非常歹毒的電腦黑
客。這個黑客還是好几種病毒工具的編寫者，擁有好几個化
名，包括VicodinES，SkyRoket，JohnHolmes和Johnny“One
Leg”Johnson等等，其中，SkyRoket是其在“美國在線”上
使用的用戶名，也正是那個最先把含有“蒙麗莎”病毒的電
子郵件張貼在alt.sex新聞組的人。SkyRoket這個用戶名的控
制者已經有較長的張貼病毒史，至少有三個張貼于1997年晚
些時候的病毒采用了同樣的方式。據前述兩位軟件工程師中
的一位稱，從Word文件“全球唯一識別符”中提取的“媒體
訪問控制”地址，和眾多網站上注冊人為VicodinES和SkyRo
ket所編寫文件中的“媒體訪問控制”地址及其吻合。


　　這一疏忽對于“蒙麗莎”病毒的編寫者來說，代價將會
非常大的，據美國“國家基礎設施防護中心”的主任稱，美
國聯邦調查局正試圖起訴“蒙麗莎”病毒的編寫者，欲請求
法庭對其罰款三十五萬美元，并判處五到十年的監禁。


　　（摘自1999年3月31日Chinabyte）






--
 華文網民：TW:300萬/CN:700萬/HK:120萬/SG:75:萬 (CNet:1999年底)
   ***  華人聯合國Unite China(台北、北京、香港、新加坡)  ***
   ***台灣法治化 * 香港人性化 * 中國民主化 * 新加坡自由化***
--
 * Origin: ★ 交通大學資訊科學系 BBS ★ <bbs.cis.nctu.edu.tw: 140.113.23.3>