Famus蠕虫病毒惊现 拿伊拉克战争图片当幌子

　　【eNews消息】当地时间本周一，反病毒厂商们警告称，一种包含有伊拉克战争照片的名为Famus.B的新蠕虫病毒正在通过电子邮件传播。

　　Famus.B蠕虫病毒能感染Windows系统，并试图欺骗用户相信其名为Iraq.scr的附件文件中包含有伊拉克战争的照片。其真实目的是感染用户的计算机，显示一个虚假的错误信息，并获得存储在硬盘上的电子邮件地址。然后，Famus.B蠕虫病毒创建一个SMTP引擎，将它自 己发往收集到的所有电子邮件地址中。末了，它还在Windows注册表中插入一行内容，即使计算机重新启动后，仍会受到感染。

　　据反病毒厂商熊猫公司称，Famus.B蠕虫病毒的传播并不快，但由于该病毒是以伊拉克战争为幌子，故肯定会有用户点击它。熊猫公司的一位发言人在一份声明中说：“由于Famus.B蠕虫病毒以伊拉克战争这一热门话题为幌子，其呈迅速蔓延之势不可小觑。”

　　携带该病毒的电子邮件通常以下述标题为主题：“Iraq and thecrime”（伊拉克和犯罪），其正文包含下述内容：“whatis really happening in Iraq? thepictures of the soldiers andprisoners in Iraq… foward thismessage…. everybody should knowthetruth.”（伊拉克的真实现状是什么？伊拉克士兵和战俘的照片……转发该电子邮件……。真相将大白于天下。）

　　该电子邮件还有西班牙语版。

　　据反病毒厂商Sophos公司称，第一种Famus蠕虫病毒是在6个月前被发现的，当时由一个主题为PentagonSecret.xls.exe（五角大楼的秘密）的文件携带，正文为Doyou believe you are safe from the Pentagon ofthe E.U? Just lookthese data and you willbesurprised.（你认为殴盟的“五角大楼”能保护你的安全吗？读过这些数据后，你会惊出一身冷汗！）

　　Sophos公司澳大利亚和新西兰分部的高级技术顾问席安称，因为仅依靠技术很难解决恶意代码和蠕虫病毒这一问题，故恶意代码和蠕虫病毒作者通常抓住人们的好奇心理进行攻击。他建议用户不要随意打开电子邮件中的附件或点击其中的链接。

　　作者：红树编译

　　（来源：enet）