发信人: benbow()
整理人: (1999-06-16 09:01:11), 站内信件
|
一只类似 Melissa (梅莉莎)(附件1.)感染方式的特洛依型态(TROJAN)(附 件2.)电脑病毒EXPLOREZIP(又称为Worm.EXPLOREZIP-探险虫),目前正透过 E mail大量扩散。该病毒的破坏力比 Melissa强悍,包含 Microsoft Word , Micr osoft Excel , Microsoft PowerPoint...等7 种型态的档案格式都会被一一清除 。昨日(6月10日)美国、德国、挪威、以色列、捷克相继传出灾情,今天上午台 湾也传出灾情。目前有些公司以关闭 Email Server 为紧急应变措施。预计这将 会是另一场全球性的电脑病毒灾难。根据 Internet 病毒防制专家趋势科技表示 ,这些中了 EXPLOREZIP(探险虫)的国内企业,多半是与国外有 Email 业务往 来的企业。趋势科技目前已经提出解出解决方案,该公司用户请记得上网更新扫 毒引擎 2.062 及病毒码 543 (或 543 以上),即可解除EXPLOREZIP(探险虫) 病毒的威胁。趋势科技於今天上午已全面通知该公司企业授权用户,小心防范之 道,以期控制疫情。
EXPLOREZIP(探险虫)会同时攻击Windows 95/98/NT环境,这只源自於以色列的 病毒,与之前的Melissa ( 梅莉莎 )不同之处是它除了会透过电子邮件大量传播 之外,还具有破坏档案的作用。当电脑受到感染後,其他使用者寄电子邮件给已 受到感染的用户,该受到感染的电脑会利用Microsoft的MAPI功能,在使用者不知 情的状况下,自动将这个病毒”zipped_files.exe"以电子邮件的附件的方式,寄 给送信给这部电脑的用户。
趋势科技亚太病毒防治中心产品经理纪孟宏表示:「在Windows 95/98的环境下, EXPLOREZIP(探险虫)病毒会把自己拷贝到c:\windows\system目录下,名称为" Explore.exe"同时修改win.ini档案,以达到这只病毒会在系统开机时能自动执行 的目的。在Windows NT的环境下TROJ_EXPLOREZIP会修改registry。一旦使用者执 行了这个病毒,它会存取使用者的C:到Z:磁碟机,寻找以下副档名档案,并将所 找到的档案以0来填空,造成使用者资料的损失而不堪使用。
-- __ ____ _ _ __ __ _ _ ___ _ _ _____ ____
( ) (_ _)( \_( )( )( )( \/ ) / __)( )_( )( _ )( _ \
)(__ _)(_ )) (( )(__)( ) ( \__ \ ) _ ( )(_)( )___/
(____)(____)(_) (_)(______)(_/\_) (___/(_) (_)(_____)(__)
大量 Linux 文档,最新新闻,光盘邮购服务,技巧文章,历史简介,家族成员介绍
Http://benbow.163.net/ E-Mail:[email protected]
※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.130.8.30]
|
|