| “哇!!!!有金子掉下来啦,不信,看看……就知道了。在哪里?呵呵~~~在附件中哦”当你收到类似诱惑性电子邮件内容,有可能在其中会隐藏“重要文件”最新变种病毒Worm.ImpoFile.b。
据金山反病毒中心专家解释说,该病毒通过电子邮件进行传播,是前些时候爆发的首例中文混合型病毒“重要文件”病毒的最新变种。上次“重要文件”病毒爆发是以附件中有QQ专杀工具进行引诱,而这次的最新变种会在附件中会出现“易趣购物,请查收”的字眼,以此来迷惑用户。当用户打开附件时,附件压缩内隐藏有文件名为我爱你“I
Love You.jpg(我爱你)的电子图片病毒文件,用户如果不小心打开附件就会被病毒感染。
据金山毒霸反病毒专家介绍,该病毒第一次运行时会弹出一个内容为"FileName不是一个有效的Win32应用程序"的错误消息框,以此来迷惑用户,其中FileName为当前运行的程序的文件名。病毒运行后,会从http://w***q.5**j.com/网站下载密码解霸木马用以窃取用户各种敏感信息,造成用户网络银行账号、网游密码丢失。据了解,这是国内出现的第一例中文混合型病毒“重要文件”病毒的最新变种。
目前混合型病毒给电脑用户制造出了大麻烦,金山反病毒专家已把这一问题提到很高的安全级别。反病毒专家解释到,因为电子邮件蠕虫病毒传播速度非常之快,而混合型病毒的出现会借用邮件快速传播的特性把木马病毒、恶意程序带到世界上任何一个地方,最让人担心的是中文混合型病毒又以欺骗用户的方法进行引诱,国内用户如果不注意就会被感染,造成各种信息的泄露、机器死机、网络堵塞等情况。
|