贝革热又生新变种 蠕虫木马大混合(图)

　　趋势科技昨晚(3月1日) 发布“贝革热新变种病毒”中度风险警报

　　网络安全软件和服务领域的世界领导者----趋势科技(纳斯达克代码：TMIC；东京证交所代码：4704)昨晚(3月1日)发布中度风险病毒警报，新的贝革热变种病毒 “WORM_BAGLE.BE”利用电子邮件进行传播，病毒邮件会携带一个木马病毒TROJ_BAGLE.BE，目前正在新西兰和澳大利亚迅速传播中。

　　趋势科技全球防毒研发暨技术支持中心 TrendLabs 分析指出，该病毒像BAGLE先前变种一样，会发送带毒电子邮件，所发送的带毒邮件和先前的WORM_BAGLE.AC病毒相差无几：邮件没有主题，正文内容为：“price(价格)”，“new price(新价格)”；邮件携带一个zip文件作为附件，附件的文件名与正文内容相关：“new__price.zip”、“08_price.zip”及“price2.zip”等。病毒的样本邮件如下图：

图为病毒邮件和携带的附件

　　WORM_BAGLE.BE蠕虫病毒会借助另一个木马病毒(TROJ_BAGLE.BE)进行传播。木马会从特定的网站上下载蠕虫，下载完毕后，反过来，蠕虫会利用群发邮件的方式再去大量发送木马。这样就形成了一个蠕虫-木马混合传播的循环。虽然蠕虫-木马混合传播的模式非常有效，但不是新出现的。先前的WORM_BAGLE.AC和WORM_BAGLE.AI病毒已经对这种传播模式进行了探索，它们在邮件附件中除了携带一个木马外，还携带了一个HTML脚本，该脚本利用一个漏洞使木马运行。

　　在此，趋势科技提醒广大计算机用户，遇到具有上述特征的邮件时不要轻易打开，最好将其删除，除非可以确定邮件是来自可以信任的安全的地方。同时建议企业的网络管理员注意网络中SMTP(25端口)的流量，阻止具有上述特征的邮件进入。由于蠕虫会利用TCP80端口执行其恶意行为，网络管理员还可以对这个端口进行过滤。

　　目前，趋势科技已经发布了病毒特征码456来检测该病毒，同时还发布了DCT544来清除病毒对系统的损害，请您及时对上述两个组件进行更新。

　　相关网站：

　　趋势科技: www.trendmicro.com.cn/

　　关于趋势科技

　　趋势科技—网络安全软件及服务领域的全球领导者，几年前就以卓越的前瞻和技术革新能力引领了从桌面防毒到网络服务器和网关防毒的潮流，现在又以独特的服务理念再次向业界证明了趋势科技的前瞻性和领导地位。总部位于日本东京和美国硅谷，目前在30个国家和地区设有分公司，员工总数近2000人。趋势科技分别在日本东京证券交易所和美国NASDAQ上市，并在2002年10月入选日经指数成分股，创造了日本证券史上的奇迹。

　　趋势科技在把创新思想成功转化为尖端科技方面享有盛誉，Gartner Group连续四年把趋势科技评定为最具创新能力的防毒管理供应商。IDC数据表明，趋势科技在全球服务器架构防毒解决方案居领导地位，在整体服务器防毒软件市场、群组防毒软件市场、网关防毒软件市场的占有率均高居全球第一位。

　　趋势科技2002年在全球推出了里程碑式的企业安全防护战略-EPS(Enterprise Protection Strategy), 采取主动性的预防措施，在病毒爆发的初期通过中央控管系统及时部署预代码，并对病毒进行生命周期的管理，从而使用户得到最大限度的安全保证。 趋势科技一向注重服务品质，其企业专属咨询服务—PSP(Premium Support Program)自从推出以来，就受到了众多国际性大企业的青睐。去年，趋势科技在PSP的基础上又提出了服务等级协议--SLA(Service Level Agreement)，这又是一个伟大的创举，趋势科技做出了如果没有在规定时间内解决客户的问题将接受罚款的大胆承诺，这在防毒业界是唯一的。