百变新“爱虫”再现江湖

王伦

　　反病毒软件公司趋势科技、赛门铁克在19日下午表示，一种与“我爱你”病毒十分相似、名为VBS_NEWLOVE.A的新“爱虫”病毒在美国现身，已经酿成灾害，反病毒公司提醒网络用户注意，来路不明的电子邮件可能包藏祸心。

　　赛门铁克公司指出，计算机中毒后，中毒者的磁盘驱动器上－包括网络磁盘驱动器(network drives)，除了根目录及使用中的文件之外，所有文件都会被自动删除，病毒还会跟踪中毒者感染其他能进入的所有共享网络磁盘驱动器，进行破坏。

　　该病毒的传染途径是这样的：从中毒者计算机的视窗操作系统中随机选取一个文件，改名为.vbs文件之后，将自己以附件形式，经由Outlook电子邮件，自动传送给通讯簿中所有联络人。

　　赛门铁克公司强调，这种变形的病毒还会改变编码以避开杀毒程序的侦测。每次变形都会改变电子邮件的主题内容（不过邮件总是会出现以.vbs为扩展名的附件），并让文档增加约100KB，所以破坏力可说是十分强大。

　　趋势科技表示，与“我爱你”病毒的最大差异处在于，VBS_NEWLOVE.A属于“千面人病毒”，每繁殖一次就会改变一次病毒代码再传染他人，也就是说每一个中毒的计算机文件中所含的病毒码都不一样。

　　趋势科技公司表示，更具威胁性的部份是VBS_NEWLOVE.A病毒不象“我爱你”病毒使用相同的主题，VBS_NEWLOVE.A病毒在寄出的电子邮件中会随机选用不同的主题和附件名称，让计算机使用者防不胜防。

　　更让企业必须担心的这只病毒会破坏电脑硬盘上的文件，连“网上邻居”中的共享文件夹上的计算机也会被破坏。被感染的文件往往被覆盖，覆盖后文件长度为0字节，造成视窗系统无法重新开机，系统需要重新安装。

　　赛门铁克公司建议企业对于含有附件的电子邮件一定要认真加以检查，尤其是附件名称是以.vbs .vbe .js .sje .css .wsh .sct .hta .jpg .jpeg .mp3 .mp2等为扩展名的邮件一定要加以过滤，趋势科技则建议客户先把电脑中所有扩展名为VBS的文件列为重要资料作好备份。

　　美国司法部长雷诺表示，联邦调查局正在搜查制造这一病毒的罪魁祸首。她呼吁，电脑用户一定要小心留意电子邮件，甚至是看起来像是朋友或同事发来的邮件。如果收到附有.vbs档案的电子邮件，即使来源自信得过，也不要打开，立即把它删除以避免受害。