精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>网络专区>>● Internet>>
理论基础
>>★Internet冲浪宝典★>>新病毒流传,读email就可能中毒

主题:新病毒流传,读email就可能中毒
发信人: pig()
整理人: pig(2000-08-29 13:32:18), 站内信件
农历年後许多人常常收到寄件者为[email protected]的email,没有主旨
描述也没有内容,如同空白邮件,根据防毒软体业者表示,这封信为一封
一开启就可能中毒的「毒信」,具有窃取上网帐号的病毒程式码,也有摧
毁硬碟的破坏力。
 
这是一封新型态的病毒,散毒者的寄件者名称显示是 Hotmail的免费邮件
,以乱数为送件帐号,如「[email protected]」、「[email protected]
」等,送出信件主旨处空白,也没有任何内容与夹带档案,乍看如同一封
空白邮件。使用者如果在 Windows 98/2000系统上,以HTML格式开启该邮
件,就可能中毒,最明显的症状是「档案总管」每隔约20秒就会自动开启
,让人不胜其扰。
 
防毒软体业者表示,这封「毒信」为一封HTML格式的电子邮件,使用者若
以 HTML格式开启,就会启动信件中的JAVA script,在电脑内暗中设定一
组名为MSIE.HTA的ftp程式。
 
这只毒最特别的地方,就是会在连网时启动 ftp程式,自动地从十个预设
的 ftp网站选择一个,连线到该站传回一个名为MSIE.EXE档案,MSIE.EXE
档案自行解压缩後,会偷取上网帐号、制造垃圾邮件,还可能删除硬碟中
的C槽或D槽。
 
防毒业者查出十组预设的ftp网站为:ftp.todo.com.tw、
hammer.prohosting.com、catv169.homepage.com、catv170.homepage.com、catv171.homepage.com、todo168.homepage.com、todo888.homepage.com 、pop123.homepage.com 、iopi999.homepage.com、dany777.homepage.com,
这些伺服器很可能就是被散毒者利用的「毒窟」,防毒业者也依此判断该
病毒可能为一台湾的本土病毒。
 
PChome Online网路家庭名下的一伺服器也名列其中,PChome Online主编
苏芸表示,该伺服器为入囗网站内提供的免费网页伺服器,无法掌握每个
使用者放上的内容, PChome Online目前正在清查帐号与档案,若发现真
的被有心人利用,将保留法律追溯权。
 
目前金帅、趋势等防毒软体业者都已发现此病毒,使用者可查看
Windows\system目录下是否有MSIE.HTA档案,自行判断是否已被感染,目
前在金帅、趋势等网站上,也提供解毒方法。
 
趋势科技网站:
 
 http://www.trend.com.tw
 
金帅网站:
 
 http://www.ggreat.com.tw
--
  W   维笔工作室 ·ICP最佳的合作伙伴
  E  
             Web & E-Bussines  
  L  
  电子商务   Yippy |\__//|     
  C  
  网页设计        _()-()-\`\   
  O  
  站点建设       oo__ (     |  
  M  
                 `._______ /   

※ 来源:.网易 BBS bbs.netease.com.[FROM: 202.104.49.4]

[关闭][返回]