LINKS

 

 

[回首页]

蜂花病毒Melissa出现多种变种


蜂花病毒已经出现了几种更加具有破坏力的变种,这证实了安全专家的最大担忧。

其中一种不包含"Important Message From"标题行的变种已经通过Internet传播到全世界,而这种标题行原来是作为该类病毒的鉴别标志的。另一种变种利用一种Excel宏,能够绕开网络管理员上周末设置的保护措施进入计算机。这一最新情况引起了计算机安全官员们的警惕,他们担心由于黑客们不断改变其代码,这种宏病毒会具有多重特性。

自从上周五这种病毒开始在Internet上传播以来,IT管理者们夜以继日地工作,试图阻止它们的传播。最初的方法是利用其标题行对电子邮件进行过滤。但是现在他们不得不重新开始研究对策,因为新的病毒变种能够绕过这种保护措施。而且,计算机安全专家警告说,蜂花病毒的变种能够很容易地携带更多的“致命”载荷。

更为可怕的是,蜂花病毒很可能会出现采用MAPI电子邮件标准的变种,它将在不同的电子邮件软件中采用不同的性能进行传播。而最初的蜂花病毒只是针对微软公司的Outlook邮件软件设计的。

蜂花病毒基本上是一种简单的Word宏——Word文件中一种自动任务操作命令。这种病毒通常在用户打开一个受到感染的Word 8或Word 9文件(存在于Office 97或Office 2000中)并允许执行其内部宏命令时开始传播。这种病毒基本上不损害用户的个人计算机系统。但是由于它传播得如此之广泛,故蜂花病毒可能会“淹没”电子邮件服务器。

(InfoWorld,1999-03-29)