赛门铁克安全机制应变中心于日前发现一只利用微软的漏洞写成的新病毒，名为笑呵呵病毒(W32.Shoho@mm)。虽然目前这只病毒的危险指数只有2级而已(危险指数共为5级)，但由于台湾赛门铁克截至目前为止已获知台湾有20多家中小型企业感染这只病毒。赛门铁克呼吁用户需赶紧至以下微软网站修补安全漏洞。

　　www.microsoft.com/windows/ie/downloads/critical/q290108/default.asp

　　笑呵呵病毒是一只会利用Ourlook大量传送邮件的Visual Basic病毒，中毒后它会自行搜寻所有收件夹里的通讯录名单后，利用自己的SMTP引擎寄出邮件。 并且，目前赛门铁克安全机制应变中心也已侦测到这只病毒的其他变种。

　　病毒名称：笑呵呵病毒 (W32.Shoho@mm)

　　邮件附件：邮件附件看起来像是txt 纯文字附件档案，但是它的档案类型却是以.pif作为结尾。这是由于附加档名在.pif前键入许多的空白键以隐藏.pif档案格式的原因。

　　感染情形：这只病毒使用IFRAME漏洞，使得Outlook自动执行附件，电脑用户甚至不用开启附件，它会自行执行附件档案。当附件被Outlook自行执行后，病毒会自行复制至Windows的目录底下加入"Winl0g0n.exe"，如此会造成用户只要开启电脑后，病毒会自动发作并寄送大量邮件。

　　如何补救：至微软网站修补安全漏洞:

　　www.microsoft.com/windows/ie/downloads/critical/q290108/default.asp

　　如需其它资料，请至赛门铁克安全机制应变中心网站:

　　securityresponse.symantec.com/avcenter/venc/data/w32.shoho@mm.html