精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 电脑病毒>>☆病毒资料☆>>警惕!“蒙丽莎”16小时肆虐全球互联网

主题:警惕!“蒙丽莎”16小时肆虐全球互联网
发信人: quguy()
整理人: emil(1999-11-28 17:09:14), 站内信件
警惕!“蒙丽莎”16小时肆虐全球互联网
 
《ChinaByte》 1999-3-30 15:51:28 

    【ChinaByte特稿】许多公司技术人员放弃了他们的周末,以应付这个名叫

“蒙丽莎”(Melissa)的病毒可能带来的意外情况,甚至微软也不例外;美国联

邦调查局和美国国家设施保护中心(NIPC)也随之发出病毒警报,CERT Coord
ination Centre发布了详尽的病毒报告,在他们的历史上,这是第二次。

    来势汹汹的“蒙丽莎”

    NAI(Network Associates Inc.)公司是防病毒软件开发市场的领先者,在

公司为“蒙丽莎”专门召开的新闻发布会上,发言人说病毒起源于西欧的一个色

情站点的新闻讨论组,在美国西部时间星期五上午8:30开始传播,仅用12-16个

小时已经席卷全球互联网络。“蒙丽莎”被认为是迄今发现的传播最快的病毒。



    这个病毒是一个宏病毒,隐藏在一个微软Word97格式的文件里,以附件的方

式通过电子邮件传播。邮件的主题是“Important Message From”,在这
里,name就是邮件发送者的姓名。邮件的内容包括2个部分,第一部分是文本格式

的以下句子:“Here is that document you asked for...don''t show any
one else;-)”。第二部分是一个名叫“list.doc”的word文件,文件的内容是互

联网上的色情站点的网址,当你在允许运行“宏”的情况下打开这个文件,病毒

首先会降低运行“宏”时安全性的设置,让用户以后打开宏时不会出现提示,然

后在注册表中创建以下键:"HKEY_Current_User\Software\Microsoft\Off
ice\Melissa?",键值一般是“...by Kwyjibo.”。随后病毒会查找用户outlo
ok或者outlook express,自动地把感染的文件发送给用户地址薄中的前50个人。

当这50个人再次打开已被感染的文件时,病毒如法炮制,使受感染人数激增。

    危害有多大

    虽然,病毒并不会对个人计算机本身造成损失,但是由于这个病毒可以自动

地快速复制、然后通过电子邮件发送,使大量的垃圾邮件象洪水一样蔓延到互联

网,将使邮件服务器不堪重负,而最终导致死机。

    NAI称其第一份病毒报告来自一个大客户,当天结束的时候已经有60,000台机

器被感染。为了阻止病毒的快速扩散,几个大公司不得不关闭了他们的Micros
oft Exchange邮件服务器。NAI虽然没有接到非Exchange系统受到感染的报告,但

依然认为其他的系统也极有可能被感染。

    怎么办?

    由于这个病毒有许多的明显的特征,因此是可以识别的。计算机安全专家告

诫用户检查自己的注册表,并不要打开有上述特征的word文档。NAI也在自己的网

站上(http://www.avertlabs.com)发布了病毒信息和病毒代码,并公布了其他

计算机安全公司病毒软件升级的地址。

    如果您已经收到了包括上述信息的邮件,可以根据NAI的报告来谨慎处理,

以防止其他人感染同样的病毒:http://www.cert.org/tech_tips/incident_re

porting.html

    微软在其站点上也公布了相关信息:

    http://www.microsoft.com/security/bulletins/ms99-002.asp

    ChinaByte软件仓库提供了一个清除病毒的软件,下载地址为:http://ww
w.chinabyte.com/software/byemelis.zip

    根据计算机安全专家的预测,如果用户处理得当,这种病毒不会有更大的危

害,但是,在当今的互联网上,制造病毒手段之高超、传播速度之快已成为许多

计算机安全专家越来越关注的问题之一。

    

 

----------------------------------------------------------------------
----------
 

--
                                                    
                                                     曲曲

※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.103.152.180]

[关闭][返回]