LINKS

 

 

[回首页]

破坏性的「我爱你」变种出现了

防毒公司赛门铁克警告使用者,一个变种自「我爱你」的新电脑蠕虫在上周四晚上袭击了数家以色列与欧洲的公司。这病虫比「我爱你」还要更具有摧毁性,「我爱你」只会从微软邮件程式Outlook中的通讯录寻找受害者,滥寄邮件并复制自己,造成网路瘫痪;但这新的蠕虫不但藉此繁殖,还会将使用者的所有档案长度设为零个位元,连所有网路磁碟机,也无一幸免。

「如果你被这病毒感染,那只有重灌一途了。」赛门铁克的防毒研究中心表示,这时只能藉助备份来救回资料。 这病毒会寄一封电子邮件给通讯路上的所有使用者,标题会以「FW:」开头,表示是转寄的信件,其后会跟随着一个随机挑选的档名,而其附加档案会再加上.vbs的附属档名。例如,病毒在你的电脑上找到一个档案名为mydoc.txt,则邮件标题会是「FW:mydoc.txt」,而附加档案的档名会是「mydoc.txt.vbs」。

更可怕的是,这变种病毒拥有更强大的能力:变形。多数防毒软体会藉着特定的文字内容、或档案长度,来判定一个档案是否被病毒感染;但这蠕虫会在程式码中加入一些随机的资料。如此一来,防毒软体就对它更防不胜防。

要避免这变种病毒的感染,赛门铁克提出了三种方法:

⊙网管人员应设定邮件主机,禁止发送□接收所有.vbs的附件。

⊙Outlook的使用者应立即下载最新的修正程式,并关闭VB Script的功能。

⊙Windows 98的使用者可以采取以下方法关闭Windows Scripting Host,按下「开始□设定□控制台□新增/移除程式□Windows 安装程式□附属应用程式」,然后将Windows Scripting Host移除。

(Yahoo! China,2000-11-20)