变种“美丽杀”奚落盖茨

【ChinaByte 综合消息】现代计算机病毒似乎与微软公司有不 解之缘。本周新发现的病
毒不仅以微软生产的软件为攻击对象， 而且还大肆嘲讽微软掌门人盖茨。这个名叫
VBS.Monopoly的病 毒发作的时候，会弹出一个写有如下文字的窗口：“比尔?盖茨 犯有
垄断罪。这就是证据。:-)”随后，计算机屏幕上出现一个 叠加了盖茨照片的棋类游戏
画面。

　　 据最早公布该病毒消息的俄罗斯卡斯佩斯基实验室称，该 病毒象“美丽杀”一样
通过电子邮件传播，带毒的电子邮件主题 一般是这样的：“比尔?盖茨的笑话”。它感
染电脑之后，便开 始寻找Outlook Express（微软生产的电子邮件软件）的地址 簿，并
自动向地址簿中的每个地址发出一封电子邮件。与此同 时，病毒程序在电脑中收集染毒
电脑用户的各种信息，包括注册 时的用户名、单位名称、网络计算机名称、国家及区域
代号、语 言、视窗系统的版本号以及微软浏览器Internet Explorer的 起始页。它收集
到这些信息后，把它们发往几个不同的公共电子 信箱，显然是为了让病毒作者今后从这
些信箱提取。病毒程序还 会修改视窗系统的注册表，以保证当系统再次感染时，上述信
息 不会被第二次发往上述信箱。

　　 如果收到带毒电子邮件的电脑用户不去双击名为 MONOPOLY.VBS的附件，就不会感
染这个病毒。显然，从附件的 扩展名看，这个程序是用微软公司的Visual Basic语言写
的。 这也是它和“美丽杀”不同的地方，“美丽杀”是用微软 Office软件的宏命令写
成的。

　　 据荷兰一家反病毒公司称，该病毒被激活后，会在视窗系 统的临时文件目录生成
一个monopoly.jpg图形文件和 monopoly.wsh及monopoly.vbe两个程序文件。VBE文件中
包含 有加密的Visual Basic描述语言VBScript，需要WSH文件一同 运行。

　　 卡斯佩斯基实验室说，和“美丽杀”不同的是，这个病毒 还没有开始传播，一些
反病毒公司就得到了警告。因此，它不可 能会象“美丽杀”那样造成大面积的破坏。



Copyright (C) 1999 ChinaByte. All rights reserved.