愚人节小心被病毒借开玩笑之机入侵 | |
---|---|
http://www.sina.com.cn 2006年03月29日 15:15 太平洋电脑网 | |
作者:佚名
4月1日愚人节即将到来,每年的今天,各种各样的谎言和整蛊程序在网上流传,而病毒也开始活跃起来,以愚人节搞笑的名义进行传播。 愚人节病毒主要通过两个方法进行传播,一类是利用社会工程学原理,通过花言巧语的电子邮件及引人注目的附件,例如发送“ 愚人节整人程序”“愚人节超级整蛊”等与愚人节相关的主题邮件,吸引邮件阅读者打开附件,而其实附件就是病毒本身。 其次,一些恶作剧程序以4月1日为触发机制,当系统日期为4月1日时,病毒开始发作,并会在电脑屏幕上出现一些恶作剧的语句。如果4月1日这一天,你的电脑屏幕上出现“April 1st Ha Ha Ha you have a virus”信息,说明你已经中了愚人节病毒了。 愚人节这一天,还需要特别注意以下“CHAMPAGNE”和“求爱信”病毒,CHAMPAGNE是一个流行性的寄生病毒,主要感染WINDOWS下的32位应用程序,在4月1日这天,病毒会在Windows所在盘的根目录、Windows目录和Windows系统目录下生成500个垃圾文件,然后寻找当前目录下的PE文件,把经过加密的病毒体写到找到的PE文件的尾部。“求爱信”(VBS/Loveletter家族)病毒在日期条件符合时通过MAPI发送它们的拷贝,通过邮件传播,它们会在系统中生成一些脚本文件:explorer.vbs,kernel.vbs,sexpic.jpg.vbs,winsck.vbs,winsys.vbs,修改注册表,修改系统INI文件。使得系统每次启动这些VBS都会自动运行。 |