302 Found
302 Found
nginx/1.0.5
Klez病毒的小变种将在今日(9月6日)发动攻击,该病毒可以删除被感染硬盘驱动器上主要文件,但是病毒的攻击也会删除自身。这个长达8个月的大规模群发邮件病毒名为Klez.E,它的激活时间是3月、5月、9月、11月的第六天,病毒删除14种不同文件,包括Word文件和HTML文件。
安全公司Network Associates的反病毒紧急反应团队主任Vincent Gullotto说,Klez.E病毒除了从网上消失的以外,还有各种变种。人们应当对这种病毒一年留下的两个工作程序引起注意,因为有些计算机依然感染了Klez.E病毒,所以应当消除病毒遗迹。
Klez.E病毒是更为流行的Klez.H病毒的远亲变种,但是它的发作机率远远低于后者。它仅占Klez.病毒相关垃圾电子邮件的3%,而Klez.H病毒则占到97%。
电子邮件服务商MessageLabs提供的数据显示,今年8月,公司拦截了580000封携带大量繁殖的Klez.H病毒变种,但是携带Klez.E病毒变种的电邮仅有16000封。本周四,较小的Klez病毒变种在24小时内仅感染了338封电邮。
Klez.E病毒隐藏在电子邮件中,它利用微软IE浏览器的一个老缺陷自动激活。在感染PC后,病毒程序激活一个恶意的工作程序,并且覆盖它可接近的所有文件。既有本地文件,也有网络文件,它覆盖的文件类型有:.txt, .htm, .html, .wab, .doc, .xls, .jpg, .cpp, .c, .pas, .mpg, .mpeg, .bak 及.mp3。
Klez.H病毒并不覆盖文件,但是它从被感染计算机中随机选择一个文件,然后作为电子邮件附件以传播自己。此外,Klez.H还冒充发信人,使其看起来像是从被感染电脑地址簿中随机抽取的, 但是实际上却发出了一封带有病毒的邮件。这就使得人们难于确定被感染的电脑。
|