本报讯 2月24日，江民快速反病毒小组截获“挪威客”(NO-VARG，又名MYDOOM)病毒最新变种，并将其命名为I-Worm/Mydoom.e。该变种与其病毒原体及其它变种不同的是，病毒运行后除了能向外疯狂发送带毒邮件外，还能随机删除计算机数据。

　　江民反病毒专家介绍，挪威客变种Mydoom.e通过电子邮件并携带扩展名为.bat，.com.cmd，.exe，.pif，.scr，或者.zip的病毒附件来进行传播。计算机感染病毒后，会设置 后门，开放TCP1080端口，允许攻击者连接此计算机并利用一个代理获得访问网络资源的权限，后门程序还可以下载和执行任意的文件。如果被感染计算机的系统日期是在任何一个月的17到22号之间，该病毒还会对www.microsoft.com和www.riaa.com网站执行DoS(拒绝服务)攻击。

　　该病毒最大的危害在于，病毒运行后随机删除从C到Z的所有驱动器中以.mdb.doc.xls.sav.jpg.avi.bmp为后缀名的文件，并在删除文件夹下生成.ZIP为后缀的病毒体。

　　(张亮)