新型病毒“妖怪”正在互联网上广为传播

发表：2002-10-03 16:48

上周六开始，互联网上出现了一种新型的名为“妖怪”的蠕虫病毒，其正式名称为Ｉ－Ｗｏｒｍ．Ｔａｎａｔｏｓ，同臭名昭著的“求职信”病毒属于同一家族。现身以后短短几天，就已经感染了大量没有防范的计算机，著名的反病毒公司赛门铁克已经将这种病毒的危害程度从最初的２级升为３级。

　　据悉，“妖怪”病毒是一种通过电子邮件传播的病毒，主要感染运行Ｗｉｎｄｏｗｓ操作系统和没有打补丁的ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ５．５的计算机。它主要是利用了ＩＥ５．５的ＭＩＭＥ（多用途互联网邮件扩展）中的一个缺陷，当用户使用Ｏｕｔｌｏｏｋ打开携带“妖怪”病毒的邮件的时候，邮件附件中的恶意程序就开始自动运行。微软在１８个月以前就已经发布了能够弥补这一漏洞的补丁。但是许多用户并没有下载并安装。正是这种疏忽，造成了“妖怪”病毒的大规模传播。到本周二，电子邮件服务提供商ＭｅｓｓａｇｅＬａｂ的服务器截获的感染邮件已达到１１０００份，仅次于“求职信”病毒的１４０００份。

　　“妖怪”病毒一旦被运行，就会自动搜索被感染计算机内的地址簿，并根据地址簿的电子邮件地址，通过自我复制功能大量发送携带病毒的电子邮件，而且“妖怪”病毒可以伪造“发信人”的地址，使人无法找到带毒邮件究竟从哪里来的。更为歹毒的是，它还可以关闭被感染计算机上的防火墙和病毒扫描程序。“妖怪”在感染一台计算机后，就会通过一份加密文件将这台计算机的信息发送到一个指定的电子邮件地址，为攻击者留下入侵这台计算机的后门。

金羊网

【诚征荣誉会员】溪流能够汇成大海，小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员：每位荣誉会员每年只需支付一份订阅费用，成为《看中国》网站的荣誉会员，就可以助力我们突破审查与封锁，向至少10000位中国大陆同胞奉上独立真实的关键资讯，在危难时刻向他们发出预警，救他们于大瘟疫与其它社会危难之中。