求职信变种Klez.h(G、K) :: 金山毒霸安全资讯网

302 Found

nginx/1.0.5

DuBa.Net 您的位置：首页 > 病毒专题 > 求职信变种Klez.h(G、K)

求职信变种Klez.h(G、K)

专题综述

　　求职信阴魂不散，化身变种再现江湖

　　4月16日也即星期二，亚洲地区一种新的恶意病毒倾刻爆发，它利用电子邮件方式，迅速向外扩散，日本、台湾等地区约有数万台计算机当即陷入瘫痪，在台湾已有数10家企业受到病毒感染，不仅如此，它又很快飘洋过海，传播到太平洋彼岸的美国，扩散势头十分凶猛。一股新的病毒风暴就此在全球展开！

　　经金山反病毒应急中心技术人员分析，此病毒是臭名昭著的Klez（求职信wantjob）蠕虫的最新变种，它有三种名称，即Klez.g，Klez.h和Klez.k，金山毒霸命为WantJob.E, WantJob.H。其主要特点是通过电子邮件系统进行传播，感染电脑之后能主动关闭许多杀毒软件的运行，正是这一个特点使得它的传播速度明显快于其他病毒，其次它还能感染通过在局域网与电脑相连接的共享驱动器。金山反病毒应急中心截获此变种后，立即升级病毒库，最新的升级包已能查杀此变种，在此提醒广大用户尽快升级金山毒霸，以免后患！

　专杀工具下载

　　求职信专杀工具
　　支持查杀WantJob.E和WantJob.H，也称I-Worm.Klez.G/H/K
　　上传的病毒感染情况还在以几何级数量增长。
　　

　金山毒霸新推出"求职信"文件修复器，欢迎使用

　　"求职信"文件修复器
　　本工具可以完全恢复被“求职信H”加密改名的文件，只需要您选中被加密的文件，再点击恢复即可。
　　

　补丁下载

　　此求职信的新变种利用了微软Outlook“错误的MIME头可导致IE自动执行邮件附件”的老漏洞(微软2001年3月公布的安全公告MS01-020)，若在未打补丁的Outlook或Outlook Express中预览病毒邮件，病毒便会自动运行，请尽快到如下地址下载并安装补丁：
　　http://www.microsoft.com/windows/ie/download/critical/Q290108/default.asp
　　

　“求职信”家族蜂拥作乱，金山毒霸全国空投解药

　　就在今天，曾经风靡一时的“求职信”病毒再次变身，国内计算机用户已经有
　　大面积感染的趋势，据金山毒霸反病毒监测网的数据，目前，已经有超过100位国
　　内电脑用户发现计算机受到感染，而且通过金山反病毒咨询网（duba.net）
　　上传的病毒感染情况还在以几何级数量增长。......
　　

　全球传播图

　病毒技术特征

　　Klez新变种病毒W32.Klez.H@mm的技术特征
　　此变种能够通过电子邮件、文件传染和网络共享的方式来传播，攻击方式不同于以往病毒，以往是透过电子邮件传播并开启、执行电子邮件附件才会感染，但此新变种攻击手法更恶劣，使用者只要预览病毒信件，不需执行任何附件，就已经受到感染。用户一旦中毒，病毒便会大量寄发邮件给通讯簿的收件者，造成服务器与网络的负荷。
　　......

相关链接

□ Klez.E病毒今天发作但可能是最后的疯狂 (2002-09-06)

□ 杀毒巨头公布排行:“求职信”连续两月居榜首 (2002-06-07)

□ 反病毒专家：klez（求职信）病毒仍在作恶 (2002-05-30)

□ Klez.H成毒王每300封邮件中就有1个帮凶 (2002-05-29)

□ Klez-H超过爱虫成为有史以来最坏的病毒 (2002-05-28)

□ 继Klez.G/H/K病毒后，新变体再次出现 (2002-05-11)

□ 警惕新病毒——中文求职信 (2002-05-11)

□ 金山提醒：13日临近谨防"求职信"再度肆虐 (2002-05-09)

□ “求职信”病毒最新版本侵袭赛普勒斯 (2002-05-08)

□ 求职信病毒依然猖獗五一长假后要先杀毒 (2002-05-08)

□ 用户警惕：新Klez蠕虫横行主题多达120多个 (2002-04-30)