发信人: quguy()
整理人: emil(1999-11-28 17:09:14), 站内信件
|
警惕！“蒙丽莎”16小时肆虐全球互联网
《ChinaByte》 1999-3-30 15:51:28
【ChinaByte特稿】许多公司技术人员放弃了他们的周末，以应付这个名叫
“蒙丽莎”（Melissa）的病毒可能带来的意外情况，甚至微软也不例外；美国联
邦调查局和美国国家设施保护中心（NIPC）也随之发出病毒警报，CERT Coord
ination Centre发布了详尽的病毒报告，在他们的历史上，这是第二次。
来势汹汹的“蒙丽莎”
NAI（Network Associates Inc.）公司是防病毒软件开发市场的领先者，在
公司为“蒙丽莎”专门召开的新闻发布会上，发言人说病毒起源于西欧的一个色
情站点的新闻讨论组，在美国西部时间星期五上午8:30开始传播，仅用12-16个
小时已经席卷全球互联网络。“蒙丽莎”被认为是迄今发现的传播最快的病毒。
这个病毒是一个宏病毒，隐藏在一个微软Word97格式的文件里，以附件的方
式通过电子邮件传播。邮件的主题是“Important Message From”，在这
里，name就是邮件发送者的姓名。邮件的内容包括2个部分，第一部分是文本格式
的以下句子：“Here is that document you asked for...don''t show any
one else;-)”。第二部分是一个名叫“list.doc”的word文件，文件的内容是互
联网上的色情站点的网址，当你在允许运行“宏”的情况下打开这个文件，病毒
首先会降低运行“宏”时安全性的设置，让用户以后打开宏时不会出现提示，然
后在注册表中创建以下键："HKEY_Current_User\Software\Microsoft\Off
ice\Melissa?"，键值一般是“...by Kwyjibo.”。随后病毒会查找用户outlo
ok或者outlook express，自动地把感染的文件发送给用户地址薄中的前50个人。
当这50个人再次打开已被感染的文件时，病毒如法炮制，使受感染人数激增。
危害有多大
虽然，病毒并不会对个人计算机本身造成损失，但是由于这个病毒可以自动
地快速复制、然后通过电子邮件发送，使大量的垃圾邮件象洪水一样蔓延到互联
网，将使邮件服务器不堪重负，而最终导致死机。
NAI称其第一份病毒报告来自一个大客户，当天结束的时候已经有60,000台机
器被感染。为了阻止病毒的快速扩散，几个大公司不得不关闭了他们的Micros
oft Exchange邮件服务器。NAI虽然没有接到非Exchange系统受到感染的报告，但
依然认为其他的系统也极有可能被感染。
怎么办？
由于这个病毒有许多的明显的特征，因此是可以识别的。计算机安全专家告
诫用户检查自己的注册表，并不要打开有上述特征的word文档。NAI也在自己的网
站上（http://www.avertlabs.com）发布了病毒信息和病毒代码，并公布了其他
计算机安全公司病毒软件升级的地址。
如果您已经收到了包括上述信息的邮件，可以根据NAI的报告来谨慎处理，
以防止其他人感染同样的病毒：http://www.cert.org/tech_tips/incident_re
porting.html
微软在其站点上也公布了相关信息：
http://www.microsoft.com/security/bulletins/ms99-002.asp
ChinaByte软件仓库提供了一个清除病毒的软件，下载地址为：http://ww
w.chinabyte.com/software/byemelis.zip
根据计算机安全专家的预测，如果用户处理得当，这种病毒不会有更大的危
害，但是，在当今的互联网上，制造病毒手段之高超、传播速度之快已成为许多
计算机安全专家越来越关注的问题之一。
----------------------------------------------------------------------
----------
--
曲曲
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.103.152.180]
|
|