美国务院签证系统遭病毒袭击

　　数万恐怖嫌疑人名单不翼而飞

　　美国的签证种类

　　按照美国移民法，美国签证分为18类、48种，类别以英文字母排序，从A到R，种类则在字母下以数字排序，为A-1、A-2等，另有两类特别免签加注WB&WT和GB>。

　　18类分别为：

　　A类———外交人员、B类———短期访客、C类———过境人员、D类———机组人员、E类———特别投资商、F类———学生、G类———国际组织人员、H类———特别技能人员、I类———记者、J类———访问学者、K类———美籍人员的配偶和子女、L类———跨国公司人员、M类———特种技能学生及家属、N类———北大西洋组织成员国代表及家属以及特殊移民人员的家属、O类———杰出人员及助手、P类———国际知名人士及家属、Q类———文化交流项目人员、R类———宗教界人士

　　9月23日，美国国务院计算机系统遭到计算机病毒攻击，使得用来过滤美国签证申请人涉及恐怖组织或者犯罪行为背景的全球计算机系统关闭数小时，签证核发也因此一度停摆。这是美国政府机构近年来遭受的最大的一次计算机网络病毒袭击

　　■美国务院全球发通知

　　9月23日，美国驻世界各国的使领馆的工作都遇到了一个过去他们没有遇到的问题：美国国务院领事监视与支持系统（CLASS）进不去了！这究竟是怎么回事呢？是国务院的电脑出现故障，还是遇到黑客袭击？或者是电脑病毒导致系统瘫痪？

　　很快，他们的担心变成了现实。23日晚上，美国国务院发给各地使领馆的内部信息指出：“由于系统中发现病毒，CLASS已经关闭。”这套系统记录了1280多万笔整合联邦调查局、国务院和移民缉毒部门的相关资料，其中记录了7.8万名恐怖分子嫌疑人的名单、暴力刑事犯罪分子和至少2万名涉嫌严重违反美国海关条例者。

　　这是美政府机构近年来最大的一次计算机网络病毒袭击。据美联社当天报道，受到病毒影响的主要是国务院电子签证系统。国务院及其驻外机构不但暂时无法发放任何赴美签证，而且电子系统中储存的78000名被美国政府怀疑为恐怖分子的名单也无法查寻。因为没有可以立即启用的备份系统，官员们无法预测现有状况会持续多久。

　　自从“9·11”恐怖袭击事件发生后，美国国务院在CLASS系统上真的是不惜血本，不仅系统扩容，其安全性和可靠性都有了很大提高。更重要的是，恐怖嫌疑人数量大增，数据库的资料笔数也相应地倍增。每一名申请美国签证的人，都必须经过这套系统比对姓名调查是否与恐怖活动有关，然后才能发出签证。如果没有经过该系统的背景调查手续，任何外国人都不会领到赴美签证。

　　■女发言人试图搪塞

　　令美国国务院气恼的是，反恐行动仍如火如荼，“飞来的横祸”却导致CLASS局部瘫痪！可是，这种事光着急是没有用的，关键是迅速查清问题所在，让系统恢复正常运转，世界各个角落里的许许多多的人还等着美国的签证呢。

　　对于CLASS因受病毒攻击而部分瘫痪一事，美联社跟踪技术领域新闻事件的记者特德·布里迪斯从华盛顿发出报道称，这可能是美国政府电脑系统因为遭遇病毒侵害而发生的一起“多年间最严重事件”。但国务院女发言人乔安娜·摩尔还试图加以搪塞。23日下午，面对媒体的询问，相当于其他国家政府下属外交部的美国国务院遭遇了“某些电脑问题”，但拒绝证实出现的“问题”涉及签证核查系统。“我们确实遇到了一些电脑问题，”她说，“他们（技术人员）正在解决这些问题。”

　　■系统一停就是数小时

　　可是，与乔安娜讲话自相矛盾的是，当天下午国务院就紧急向其全球所有驻外机构发出一条内部通知，称“由于系统内部发现病毒，CLASS已经关闭”。由于国务院并没有任何可以顶替的电子系统，美国官员根本无法讲清这种混乱的局面何时才会有所改观。但媒体报道没有提及国务院电子系统遭受病毒侵害是否存在着泄露秘密的危险。

　　系统一停就是数小时。好在经过电脑专家的通力合作，CLASS终于恢复运作。对于这件事，美国媒体有很多有疑问的地方，甚至连其他一些国家的媒体也在关注事态的发展，毕竟世界上每天都有成千上万的人申请美国签证。然而，美国驻汉城大使馆发言人考马克在回答记者的提问时继续轻描淡写：“这是短暂停摆，不是大问题。”

　　■又是“蠕虫”捣的鬼

　　美国国务院内部通报没有谈及致使这一电子系统瘫痪的病毒属于哪一种。不过，当天晚上国务院同一部门发出了另一份通报，称国务院内部某处设施内已经查获一种名为“韦尔奇娅（Welchia）”的电脑病毒，要求所有美国大使馆和领事馆多加小心。

　　“韦尔奇娅”病毒与今年8月盛行的“冲击波”病毒属于“近亲”，感染力相当强。它以因特网为传播渠道，作用机理是利用美国微软公司近几年多个新版本“视窗”操作系统程序软件内存在的缺陷。8月出笼至

　　今，“韦尔奇娅”和“冲击波”已经在全球范围感染了数以几十万计的个人、企业和政府电脑系统，仅在美国就危害了联邦储备银行、马里兰州机动车辆部和明尼苏达州运输部等政府部门。

　　据网络安全领域的领导厂商统计，到9月初，“冲击波”和“韦尔奇娅”这两种利用相同漏洞进行传播的蠕虫病毒已影响的系统总数超过63万，给全球互联网所带来的直接损失几十亿美金。

　　■“貌似善良”的蠕虫危害更大

　　“韦尔奇娅”属于“假好心”蠕虫病毒。虽然宣称协助对付“冲击波”，但是它仍会影响计算机正常运行，因此被称为假好心。电脑病毒专家们介绍说，“韦尔奇娅”蠕虫病毒在感染一台存在安全漏洞的电脑后，如果它发现该电脑已经被“冲击波”病毒占领，就会立即清除该病毒，然后自动下载安全补丁堵住漏洞。但由于程序运行上下文的限制，很多系统不能被打上补丁，并被导致反复重新启动。“韦尔奇娅”蠕虫感染机器后，会产生大量长度为92字节的ICMP报文，从而严重影响网络性能。

　　专家们指出，通常情况下“貌似善良”的病毒往往危险性更高，它们在清除其他病毒的同时，可能导致其他的系统安全问题，因此电脑用户切不可掉以轻心。由于“韦尔奇娅”不断尝试下载安全补丁，降低了许多企业的网络流速，对正常的生产和工作造成了一定的影响。

　　■电脑安全令人担忧

　　有关人士认为，不管美国国务院的CLASS系统如何迅速地恢复正常，这个事故无疑会使人对这个系统的安全程度提出质疑。“9·11”事件后美国出台的《爱国者法案》已明文规定美国国务院将每一个申请美国签证的外国人的资料都与这个系统的检查结果相比较，因此这个系统安全与否将直接影响到美国的安全。

　　事实使人们不得不承认，随着互联网的日渐普及，上网用户不断增加，网络攻击亦呈上升趋势，而混合威胁的出现直接衍生了一些恶性攻击技术的不断出现，病毒种类不断翻新，网络威胁日趋升级，常见的解决方案已经无法提供足够的安全防护，连美国国务院这样的“重点部门”的电脑系统都因中毒而不得不关闭，电脑安全问题的确应该引起人们的高度重视。