新病虫 伪装成微软更新程式

发表:2003-09-21 00:41
手机版 正体 打赏 0个留言 打印 特大

〔自由时报编译张其贤综合十九日外电报导〕网路又见新病虫。安全专家指出,由于前阵子疾风病毒等各种病毒猖獗,因此这种病虫伪装成微软公司寄发的合法电子邮件的附件,宣称内含最新的安全修补程式,诱骗使用者开启附件安装此程式,不过一开启就会中毒。

 微软公司已提醒消费者,该公司从不以电子邮件提供安全修补程式,因此如果收到自称发自微软的安全程式电邮,千万不要开启,应立即加以删除。赛门铁克公司也已提供免费解毒软体,可将病虫删除并恢复电脑的防毒软体设定。

 这种新病虫名为Gibe-F或Swen,它在十八日被网路安全专家侦测到。这种病虫利用微软网路探险家浏览器两年前发现的一项弱点侵入个人电脑。如果使用者尚未安装防止此一弱点的修补程式,就会立即遭受感染。

 就算已安装上述修补程式,只要使用者开启电邮附件也同样会被感染。专家表示,一旦开启附件,病虫就会秀出和微软安装程式一模一样的视窗,询问使用者是否要安装此一微软安全更新档案。不管使用者选择要或不要,病虫都会自行安装到电脑之中。

 一旦遭受感染,病虫就会设法瘫痪Norton防毒软体或Zone Alarm防火墙,使电脑难以清除病虫。病虫会搜寻电脑硬碟里的通讯录,然后透过通讯录中的电邮地址大量寄发散布。

 专家指出,Swen病虫看起来不具有恶劣企图,并不以删除档案或安装供骇客入侵之用的木马程式为目的。但它的作者煞费苦心将病虫伪装成微软合法程式,却显出一定程度的创意,这种手法前所未见,值得留意。



短网址: 版权所有,任何形式转载需本站授权许可。 严禁建立镜像网站.



【诚征荣誉会员】溪流能够汇成大海,小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员:每位荣誉会员每年只需支付一份订阅费用,成为《看中国》网站的荣誉会员,就可以助力我们突破审查与封锁,向至少10000位中国大陆同胞奉上独立真实的关键资讯,在危难时刻向他们发出预警,救他们于大瘟疫与其它社会危难之中。
荣誉会员

看完这篇文章您觉得

评论


加入看中国会员
donate

看中国版权所有 Copyright © 2001 - Kanzhongguo.com All Rights Reserved.

blank
x
我们和我们的合作伙伴在我们的网站上使用Cookie等技术来个性化内容和广告并分析我们的流量。点击下方同意在网络上使用此技术。您要使用我们网站服务就需要接受此条款。 详细隐私条款. 同意