告诉您的位置:首页 > 资讯中心 > 病毒新闻 > 正文 |
 |
| “巨无霸”病毒最新变种再次冲击脆弱的网络 |
| 2003年06月20日17:44:37 金山毒霸安全资讯网 |
[an error occurred while processing this directive]
金山毒霸反病毒中心于今日截获“巨无霸”最新变种,命名为“Worm.Sobig.d”。此次变种继续延续上作的特点,利用邮件和局邮网络进行快速传播。以前的“巨无霸”病毒总是以“微软”的名义发邮件,此次变种中病毒使用的是“网管”的名义发邮件,其发件人为“admin@support.com ”。如果您经常会和网管打交道,这次就一定要小心了,因为这种貌似“网管”发的邮件有可能就是病毒的作为。更恶毒的是,病毒为了骗您上当,还会将邮件伪装成“回复的邮件”,从而降低您的警惕性,误点病毒邮件中的附件,激活病毒,病毒再以您的系统为据点,再用同样的方法,继续散播自己。
以下是病毒的特点:
该蠕虫感染系统后,从wab/dbx/htm/html/eml/txt等文件中搜寻email地址,并随之向这些email地址发送邮件,将自身作为附件寄生其中;
病毒发送的邮件伪装成为admin@support.com 发送出来的;
自我复制到Windows目录,名字为“Cftrb32.exe”;
添加系统启动项,复制自己到系统启动目录,如果是Win2000/WinXP系统,会自己动添加服务,使自己能随机启动;
搜索网络资源,尝试将自己复制到其它电脑的启动目录中。
“巨无霸”病毒历来是传播速度快为名,此次变种以不例外,有可能你的信箱中已经收到病毒发来的邮件了。金山毒霸反病毒中心提醒您:要提高警惕,不打开陌生人的邮件,即使是“邮件回复”,并小心对待一些“网管”发来的邮件。
|
| 【】 |
|
[an error occurred while processing this directive]
|