赛门铁克侦测出伪 “千年虫”问题病毒

【ChinaByte 综合消息】1999年12月8日，北京－赛门铁克 病毒防治中心(SARC)12月6日又侦测到一种非常独特的Y2K病 毒：W95.Babylonia。这种病毒的特点是把自己伪装成解除 “千年虫”问题的文件并可以被其始作俑者从中央控制处不 断地更新。一旦这个文件被执行时，它就会影响那些32位可 执行程序和Windows 帮助文件。

W95.Babylonia病毒特征

　　 W95.Babylonia是一种非常独特的病毒－它可以从互联 网上下载病毒的滤过性毒菌元素。当这种病毒被执行的时 候，它就会伺机等候任何与互联网连接的机会。它会从日本 的一个网络服务器上下载一些文件，正是因为 W95.Babylonia的这种特性，它使其病毒编写者可以从一中 央控制处更新此病毒。

　　 W95.Babylonia是一种非常复杂的病毒，它是通过MIRC （一种基于文本文件交流应用程序的网上聊天工具）来进行 传播。当一位被W95.Babylonia感染的用户登录到MIRC上 时，它就会自动感染那些在MIRC上的每一台计算机。这种病 毒是伪装成“解决千年虫”工具来被传播的。赛门铁克病毒 防治中心目前已经接到了约20位用户的递交的病毒感染报 告，同时防治中心相信这种病毒将于短期内在全世界范围内 广泛传播。据调查，这种病毒是由一个名为“29A”的病毒 编篡团体编写的。

W95.Babylonia病毒感染特征

　　 当一台电脑被W95.Babyonia感染时，它将试图修改这 个被感染的系统以展示以下信息：

W95/Babylonia by Vecna (c) 1999 Greetz to RoadKil and VirusBuster Big thankz to sok4ever webmaster Abracos pra galera brazuca!!! --- Eu boto fogo na Babilonia!

　　 W95.Babyonia病毒将向 babylonia_counter@hotmail.com的地址发送一封电子邮件 来追踪被感染的计算机。其危险程度是中度偏高。


--------------------------------------------------------------------------------

Copyright ? 1999 ChinaByte. All rights reserved.
Copyright ? 1999 Yahoo! China. All rights reserved.