金山毒霸（ duba.net )报导：近日网络出现一种以“911”纪念日为名义进行发送病毒邮件的恶意蠕虫病毒“911”及其变种Wrom.Neroma/Worm.Neroma.b。该病毒系列利用Microsoft Outlook内联系人地址薄中的地址来发送电子邮件，造成网络资源浪费、系统速度降底。而其变种行为和原病毒相同，只是更改了病毒体内特征字符串和病毒文件名来躲过反病毒软件的查杀。

　　据金山反病毒工程师介绍：该病毒最大的特点是利用社会对“911”的高度关注来达到传播的目的。用“It's Near 911!”“Time to 911”做为邮件主题，用“911.jpg”“119.gif”作为附件名，来吸引用户的眼球，从而达到欺骗用户的目的，提高病毒自身的感染率。而附件中这些貌似图像文件的文件就是病毒体本身，当打开附件就会激活病毒。其变种，将主题和附件名称改变，以麻痹网络用户对其的警惕，从而轻易的去打开附件，使病毒能继续作恶。以下是该系列蠕虫病毒发送的病毒邮件的特征：

　　金山反病毒工程师提醒：如果有以下特征的邮件，请立即删除！

　　主题：It's Near 911!

　　内容：ice butt baby!

　　附件名称：911.jpg

　　变种的邮件特征：

　　主题: Time to 911!

　　内容: Hi, Nice butt!

　　附件名称: 119.gif

　　“911”的纪念日即将来临。为纪念这一人类历史最惨痛的悲剧，世界各地正在准备着各种各样的纪念活动，来追悼殉难者、祈求和平。然而，在这个时期仍然会有一些病毒制作者会利用人们对此事件的高度关注、利用人们的同情心来进行病毒散播，或者是做为病毒发作的日期。“911"蠕虫病毒可能只是一个开始，金山反病毒工程师推测：也许临进9月11日时，会有更多的病毒出现，或是发作。金山毒霸提醒各位网络用户，在这段时间，一定要提高警惕，做到以下几点，来保证计算机系统的安全：

　　1、不随意打开有“911”信息的邮件

　　2、注意随时升级反病毒软件

　　3、为系统打上最新补丁

　　4、未安装反病毒软件的用户，可在9月11日时修改日期跳过9月11日，这样可避免在当日发作的病毒的危害