|
新「南方公园」(Pretty Park)病毒开始肆虐
继去年”Pretty Park”病毒首度出现之後,它的变种病毒又开始蔓延了。 电脑防毒公司Network Associates指出,这个新病毒的正式名称为“W/32Pretty.worm.unp”,属於“电脑蠕虫 (worm )”型态的 Win32 特洛依木马病毒。Pretty Park病毒的特徵是,当视窗网路用户传送电子邮件时,它不但会自动附加一个名为“prettypark.exe”的病毒档案到收件者的电子邮件信箱,还会每三十分钟寄一次信给通讯录上的所有人。虽然它不会删除或改变硬碟中的档案,但传播速度甚快,足以在短时间内使整个网路动弹不得 。
这只变体病毒则是随着电子邮件,附加一个未经压缩的“C:CoolProgsPrettyPark.exe”病毒档,当收信人执行这个档案後,只会看到「南方公园」卡通里的小男孩凯尔的图案,而此时,这个病毒正在私下复制这个档,并寄给通讯录上的所有人。收信人往往因为邮件来自朋友或同事就疏於防备,因此导致中毒。这只病毒在二月中旬被发现,但是,这几天它的感染速率高得惊人,许多学校、企业、及政府机关网路都遭到了感染。
至於要如何侦测这只病毒呢?网路安全公司McAfee Associates表示,一般防毒软体为了节省时间,并不会对档案作全面侦测,它只会针对病毒易於藏身的几个特定区域作检查。而这只新病毒未经压缩,也不是藏匿於特定区域,因此难以侦测。看来,用户得仔细权衡资料安全与节省时间孰轻孰重了。
(Yahoo! China,2000-03-06)
|