| 毒霸中级预警："灾飞"变种借圣诞节疯狂传播 |
|
| http://www.kingsoft.com
金山在线 (2004年12月15日 14:32) 文章来源：金山毒霸信息安全网 |
金山毒霸报道：12月15日一个邮件蠕虫在国内开始大肆传播。金山毒霸反病毒实验室应急处理中心于第一时间截获该蠕虫样本。经过分析，该病毒就是已经在国外流行的“灾飞”变种d（Worm.Zafi.d）。据金山反病毒试验室监测，该蠕虫可能已经造成大面积感染，大量病毒邮件在网络中流动。该蠕虫乘圣诞节将至，以圣诞贺卡的名义疯狂发送病毒邮件。在节日即将到来时，用户容易放松警惕，从而使蠕虫获得更大的传播机会。
金山毒霸对该蠕虫病毒立即进行了应急处理，请广大用户升级您的毒霸到最新病毒库，以防止该病毒对您系统地侵害。
据金山反病毒工程师介绍：蠕虫病毒感染系统并从中收集大量的邮件地址，并向这些邮件地址发送病毒邮件。病毒邮件以圣诞贺卡的形式出现，以此降低用户的警惕性，从而获得运行的机会。病毒邮件如下图所示： |
 |
蠕虫感染系统后，还会通过网络共享方式传播，病毒还将自己伪装为新版的聊天工具 ICQ 2005 或 音频播放软件 winamp 5.7 自动复到文件夹名含“shar”字串的文件夹中，诱使用户打开。病毒会终止大量安全软件，降低系统的安全性，并释放后门组件，在系统中留下高危后门，可能导致系统被攻击者完全控制。
年关将至，各种节日陆续到来。人们在欢庆节日的同时，也应该对网络中的信息继续保持高度警惕的态度，像“灾飞”变种D这样借节假日以贺卡的名义来发送带毒邮件的病毒并不是第一次出现。但此次“灾飞”变种D的泛滥就说明广大用户的安全意识在节假日会有所下降。为此，金山毒霸提醒广大网络用户，在欢庆节假日时还是需要提高警惕，在上网冲浪时要小心QQ等即时通讯、邮件发来的慰问信或贺卡，及时升级反病毒软件，如果需要打开这些贺卡时，请使用最新病毒库的反病毒软件检测后再打开。
关于“灾飞”病毒详情请参看： 灾飞变种D（Worm.Zafi.d）蠕虫病毒分析报告
同时我们也及时更新了"灾飞"专杀工具：点击进入
|
|
| 【责任编辑：grace】 |
|
|
 |
|
邮件订阅
|
|
English
