LINKS

 

 

[回首页]

“蒙丽莎”病毒繁衍危险后代

  “蒙丽莎”(Melissa)继续繁衍,似乎将成为不死病毒。

目前已有两种新的更具破坏力的“蒙丽莎”病毒变种被发现,并通过电子邮件在世界范围内传播。与此同时,最新的微软软件产品的一些用户正通过电子邮件和聊天站点在因特网上散播跟色情站点的链接,而他们自身对此并无察觉。实际上,这是由于这种一种所谓的“自由链接”(Freelinks)的病毒的新变种发作使然。

正如安全专家在蒙丽莎原病毒于今年三月肆虐因特网时所预测的那样,病毒创作者们会选择蒙丽莎代码编制类似的但有所区别的病毒。而这些病毒已经在网络上流窜开来。据防病毒安全厂商网络联合会(NA)称,最新的变种――蒙丽莎U(Melissa.U)和蒙丽莎V(Melissa.V)以跟蒙丽莎病毒相同的方式自我繁殖,但却传播灾难性的后果。

两个变种都通过朋友间交际亮相:蒙丽莎U病毒在主题栏中写上“照片”("pictures"),而蒙丽莎V病毒则在主题栏中写上“我的照片”("MyPicures")。两种情况下,发送者在微软Word97或Word2000中登录的用户名如果可以访问,将跟随在主题栏中送出。带有蒙丽莎U病毒的电子邮件消息正文中会有“what’sup?”(出什么事了?)字样,而带有蒙丽莎V病毒的电子邮件正文中则是一片空白。

蒙丽莎V还会调用MAPI客户机,把自身发送给地址簿中的前40个地址。然后尝试删除共享驱动器中的文件和目录,但不会影响客户机。

尽管主题栏中含有“照片”这样的信息,但附件实际上是一个感染了病毒的Word文件。当这个Word文件在一个没有感染病毒的机器上被打开时,病毒将感染Word系统中的全局模板――Normal.dot文件,从而感染所有将来要编辑的Word文件。在蒙丽莎U中,有时候被感染的文件将包含这样的信息:“PleaseCheckOutlookInboxMail”(请检查Outlook收件箱邮件);而在蒙丽莎V中,有一个弹出式消息框包含这样的信息:“PleaseCheckYourOutlookInboxE-mail!”(请检查Outlook收件箱电子邮件)。

但是,因为许多用户和管理人员付出许多努力防止蒙丽莎病毒的侵害,蒙丽莎U和蒙丽莎V的肆虐程度已经远不如蒙丽莎原病毒横空出世的年代了。不过安全专家仍然建议――用户应该更新他们的病毒数据文件以保护自己不受新病毒的危害。

与此同时,去年7月份识别出的一种病毒也拒绝退出江湖。

这种名为“自由链接”(Freelinks)的病毒源代码现在又重新出现在因特网上,并在Windows98和Windows2000上传播。这些操作系统都允许使用VB脚本。

(,1999-10-16)