|
[2000]
第一只Palm病毒现身美国，趋势科技抢先推出解药
美国近日出现首只 Palm 病毒，会删除 Palm 操作系统中所有应用程序，趋势科技取得病毒样本后，立即提出解决方案，趋势科技用户请立即下载最新防毒组件。
这只名为
Palm_Liberty.A 的新病毒属于特洛依木马型，透过网络下载及线上聊天软件IRC进行散播。截至目前为止，趋势科技尚未接获任何病毒感染报告。趋势科技表示，PDA用户需下载病毒档案至PDA才会导致中毒，因此，此病毒的威胁性很低。由于目前尚未确定
Palm_Liberty.A 病毒是锁定Palm OS何种版本来进行感染，趋势科技建议Palm
Pilot与Handspring使用者，自Internet下载应用程序时需格外小心。趋势科技用户请更新病毒码
764（含）以上，最新
VSAPI 扫瞄引擎5.20.版。趋势科技网站资料全球同步更新，网友可至趋势科技全球病毒实时监控中心
实时掌控病毒最新状况。
由于多数Palm使用者在下载应用程序时，会将程序先储存至个人计算机，然后sync至Palm。若同时采用趋势科技防毒软件，即可于下载档案时从网络各端点，如：企业服务器端、网络网关口、ISP端或个人计算机来防御病毒入侵。其它直接透过无线传输或调制解调器连上网络的Palm使用者，自Internet下载应用程序应采取更多的预防措施，确保不受病毒侵害。
根据趋势科技eDoctor病毒实验室分析，Palm_Liberty.A病毒会伪装成可将共享软件Liberty转为注册版本的骇客破解档。使用者一旦执行此程序，系统会遭到病毒感染，病毒会删除Palm所有应用程序。病毒在Palm操作系统以Liberty图标出现，名为"Crack1.1"。
「Palm_Liberty.A」病毒小档案：
|
病毒名称
|
Palm_Liberty.A
|
|
别名
|
Crack 1.1, Liberty, Liberty
Crack, Palmos/Libertycrack
|
|
病毒型态
|
特洛依木马型/计算机蠕虫
|
|
平台
|
Palm-OS based (Palm Pilots 与Handspring )
|
|
档案型态/附加档案
|
破解檔
|
|
传播途径
|
网络下载、 IRC 聊天室(使用者需主动下载并安装该破解程序)
|
|
更新病毒码
|
764（含）以上
|
|
扫瞄引擎
|
5.20.版
|
|
发现时间
|
2000/8/25
|
|
发现地点
|
美国
|
|
破坏行径
|
1.Palm_Liberty.A病毒会伪装成可将共享软件Liberty转 为可注册版本的骇客破解档。
2.使用者一旦执行此程序，系统会遭到病毒感染，病毒会删除Palm所有应用程序。
3.该病毒在Palm操作系统以Liberty图标出现，名为"Crack1.1"
|
·解决方案：
1.趋势科技用户更新病毒码至764(含)以上，最新 VSAPI 扫瞄引擎5.20.版
2.非趋势科技用户请使用趋势科技线上扫毒服务
3.Palm使用者如欲将中毒的Palm修复，可使用HotSync manager(如图一)，将 System conduit设定为"Desktop overwrites Handheld"(如图二)。
| 图一 |
 |
| 图二 |
 |
|
