发信人: pw()
整理人: emil(1999-09-17 10:05:59), 站内信件
|
Happy99.exe(用“属性”看时大小为10kb，怀疑是个假象//而且到时到你们手上
时该文件名字可能会被一些好事之徒更改，千万当心！)是目前首次被发现的因特
网蠕虫病毒。它不影响其他的磁盘文件及目标文件，但在发信时以附件的形势附
加在电子邮件上在因特网络上扩散自己的复制品。今年元月被投递到一些新闻服
务器上，现在已扩散到欧美及亚洲地区。执行后，你会在自己的窗口上看到一幅
煦丽多采的节日烟火彩色画面。而背后，它眼盖了自己的真实面貌，把自己复制
到系统的SYStem目录下，改写WSOCK32.DLL为WSOCK32.SKA,并生成一个与原来WSO
CK32.Dll文件大小一致的WSOCK32.DLL (40kb,新的WSOCK32.DLL与原来系统中的W
SOCK32.DLL作用一样,在系统初始化时自动注入内存,其作用是管理网络端口通信
及数据传输),同时产生新的文件SKA.EXE和SKA.DLL。从而使自己与因特网络联系
起来。一旦你连入网络，开始发函时，它就会将你的内容清空，自己却取而代之
。从而衍生繁衍，害人，害己。而且与Netspy、BO不同，在运行后她并不会自动
删除，因此更让人防不胜防！！！淘气在9号下午13：34分就不幸遇害~（而且还
一直以为是某个热心读者寄来的贺卡软件呢~当时甚至还有意给三星和talker大哥
付赠一份。。。幸好，淘气的第六感还算不错，嘿嘿。。。）在此告知全体网友
，望引起注意!以下是淘气的一些痛苦回忆：
病毒名称:W32/ska
目前症状:无法通过e-mail发附件!
解决方案之一:安装Mcafee Virus 4.02，删除SKA.EXE、SKA.DLL后，重启机进入
DOS将原来干净的WSOCK32.DLL Copy回System目录下覆盖感染后的WSOCK32.DLL
注意事项:遗憾的是1月3号的病毒库"dat-4011.zip"尚不能查出此病毒!所以Mcaf
ee Virus 4.02的病毒库一定要升级到2月3号(其最新病毒库在www.pchome.net有
Download--dat-4012.zip,祝大家----God Luck!(IOW:目前国内软件尚不能查出该
病毒...因此最好不要太相信你手中的“防毒卫士”)
疑惑之处：当在被杀毒程序检查时，该病毒可能会有自动更改源文件名的AI
结论:不要随便运行别人给你的执行文件,即使你有目前最好的防火墙,但要知道病
毒的更新速度....(天晓得!)
--
Final assassin
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.96.190.124]
|
|