“始皇帝”病毒专攻音乐爱好者 国内数十用户被感染 | ||
---|---|---|
http://www.sina.com.cn 2003年02月24日 10:11 东方网-上海青年报 | ||
本报讯/记者 钟建伟 日前一个名叫“始皇帝”(VBS.CaseChange.a)的电脑病毒开始在国际互联网上迅速传播,该病毒在2月21日出现,报告显示目前在国内已经发现数十例用户电脑被感染。率先发现该病毒的金山毒霸应急处理中心的负责人表示,“始皇帝”是一个恶性蠕虫病毒,最大的破坏性在于,其将会删除具有mp3/mp2/mpg/mpeg/mpe/avi/mov/dir/jpg/jpeg/jpe/gif/png/t 上海计算机病毒防范中心有关人士向记者介绍,此蠕虫主要传播渠道是Email。电脑用户会收到一封主题为“Fit to be King?”(符合国王的标准吗),正文则是对用户提出的问题,并引诱用户去打开附件中后缀名为vbs的文件。当用户点击附件后,蠕虫病毒开始运行,会将自身拷贝在系统中不同的几个位置,而且每次拷贝时都会随即变更病毒体内的代码的大小写,以使各个病毒体都各自不同,但每个病毒拷贝执行的作用都是一模一样的。同时,该蠕虫会自动通过搜索Outlook的地址簿寻找目标传播地址进行传播,有趣的是,每发送一份病毒邮件,该蠕虫都会在注册表项中自动保存,以避免给同一个地址发送多份邮件。 目前,最好的防护办法就是:如果用户收到类似于以上主题和正文,或是陌生的电子邮件,一定不要打开邮件,尤其不要点击邮件所带的vbs附件,应当立即删除,以免中招。
|