美McAfee.com发布“Magistr”变种警告

美国当地时间9月6日，隶属于美国Network Associates公司的McAfee公司的在线业务部门--McAfee.com发布了“W32/Magistr.a@mm”病毒的变种“W32/Magistr.b@mm”的警告。在过去48小时内，从南美及欧洲已经接到了许多染毒报告。目前在美国造成的危害还比较小，危险程度为“中”。

　　W32/Magistr.b@mm利用了比W32/Magistr.a@mm更加复杂的加密技术。新增加的特点是：（1）删除与本地终端相连的硬盘驱动设备上存储的所有“.NTZ”文件；（2）使防火墙程序“ZoneAlarm”中止运行；（3）在感染用的执行文件的名称后随机添加扩展名。

　　并且，也有报告说它从电子邮件软件“Eudora”的邮箱或文件（扩展名“.MBX”）收集电子邮件地址，除改写“WIN.COM/NTLDR”文件外，还从与本地机相连的硬盘驱动器设备上搜索“.GIF”文件，与自身一起发送出去。

　　另外，它还继承了W32/Magistr.a@mm的特点。从“Windows Address Book”、“Outlook Express”的邮箱、“Netscape”的邮箱等各处收集电子邮件地址，大量自我发送。

　　电子邮件的文件名、正文、附件名称会随机改变。正文利用被感染的计算机中存储的其他文件的内容，附件有时是多个，其中之一是感染的“.EXE”文件。

　　McAfee.com在过去1周中，以约15万台计算机为对象调查了Magistr病毒的感染率。所有的变种合起来，全球感染率为12%，南美为6%，欧洲为12%，澳洲为10%，北美为13%。