302 Found
302 Found
nginx/1.0.5
近日,安全专家发现了一种新版的Sober邮件型蠕虫病毒,它正在迅速横扫欧洲,向美国蔓延。
安全厂商对其威胁等级的评级为“中等”。安全专家称,Worm.Sober.i蠕虫是最今年秋季最为严重的威胁之一。反病毒研究人员米科表示,它可能是我在最近1 、2 个月以来看到的危害最大的病毒之一。由于某些原因,今年秋季病毒世界显得有些“静悄悄”,这是今年秋季我们发现的最大攻击之一,它的危害不大。
与Sober家族的其它病毒不同,Worm.Sober.i利用它自己的SMTP引擎,向从受感染的计算机上收集到的电子邮件地址发送它自己的拷贝。被感染的计算机将成为向信任用户下载软件的通道。Worm.Sober.i隐藏在声称是一个金发碧眼的模特照片的附件文件中,它已经迅速地在互联网上传播。
但除非用户生活在讲德语的国家,携带病毒的电子邮件并非显得那么迷人。Worm.Sober.i只会将它自己连同用于藏身的“戈戈舞女郎”电子邮件发送给具有讲德语国家的后缀的域名,例如“.de”或“ .ch”。
Worm.Sober.i 也能够登陆英语世界,但电子邮件的主题就变为了“delivery failure”(发送失败)或“oh god”(天啊!),希望用户能够打开它借以藏身的。zip附件文件。
安全高级技术顾问格雷厄姆表示,德语版Worm.Sober.i更具诱惑力,它谎称自己来自德国一名21岁的金发“戈戈舞女郎”,它希望找一份模特的工作,并随电子邮件附上几照她自己的裸体照片。当然了,这些所谓的裸体照片就是病毒。
格雷厄姆说,英语版Worm.Sober.i则完全没有使用色情作为诱惑用户的工具,也许是病毒作者认为英国人不象德国人那样对性感兴趣,也许是在测试二个国家的人谁对性更感兴趣。
Worm.Sober.i能够感染运行Windows XP、2000、ME、98、95、NT和Server 2003操作系统的计算机。
|