“SCO炸弹”新变种肆虐　已攻陷五家国内大型企业

来源：瑞星公司时间：2004-08-16 10:08:00

8月16日，瑞星全球反病毒监测网率先截获“SCO炸弹(Mydoom/Novarg)”病毒的新变种，并命名为“SCO炸弹变种R”(Worm.Novarg.r)病毒。据瑞星技术服务部门的统计，截止到16日下午，短短数小时内已有五家国内的大型企业被感染，病毒大量发送的垃圾邮件已使这些企业的局域网几近瘫痪。

　　据瑞星反病毒部门负责人蔡骏介绍，该病毒是曾肆虐互联网的“SCO炸弹”病毒的第18个变种，病毒感染后在机器上疯狂查找电子邮件地址，然后向这些地址发送携带病毒的垃圾邮件。该病毒还会给感染的系统开设后门，带来相应的安全隐患。

　　跟以前发作的“SCO炸弹”系列病毒相似，这个病毒的传播速度极快，在8月20日21点之后，病毒会自动停止传播。根据瑞星技术部门的分析，病毒感染电脑之后，会判断当前系统的日期，如果当前系统日期为2004年8月20号21点之后，会自动退出运行。

　　蔡骏介绍说，从编写风格来看，此病毒很有可能是国外的垃圾邮件发送者编写的：他们往往故意散播病毒并使其大规模感染，在感染后的机器上开设后门(这些中毒的机器被称为“肉机”)，然后利用这些机器发送垃圾邮件，从而逃脱法律的制裁。

　　此病毒发送的垃圾邮件标题为“photos”，邮件正文是“LOL!;))))”，病毒附件名为：“photos_arc.exe”。瑞星反病毒工程师提醒广大用户，近期很多恶性病毒都是通过电子邮件传播，如果收到上述可疑邮件，千万不要轻易打开，以免给自己造成重大损失。

　　针对恶性病毒“SCO炸弹变种R”，瑞星杀毒软件今天晚上将紧急升级，版本号16.40.01以上的瑞星杀毒软件将可彻底清除此病毒。用户还可以随时拨打瑞星反病毒急救电话：010-82678800寻求帮助。

Error:

13043,13032,13035,13022,13029,

SYS info: MySQL Query Error

Time: 2006-6-28 7:16am
Script:

SQL: SELECT i2.NodeID,i2.ContentID,i2.State,i2.URL,i.IndexID,i.PublishDate,i.Type,i.Sort,i.Pink, c.* FROM cmsware_content_index i,cmsware_content_index i2 ,cmsware_publish_ c where (UNIX_TIMESTAMP() >= i.PublishDate) AND i.ParentIndexID=i2.IndexID AND i2.IndexID =c.IndexID AND i2.State=1 AND i.State!=-1 AND i2.Type!=3 AND i.IndexID='13029'
Error: Table 'rising_cmsware_plus.cmsware_publish_' doesn't exist
Errno.: 1146

D:\cms\web\include\lib\kDB\lib\mysql.php(120): require
D:\cms\web\include\lib\kDB\lib\mysql.php(111): mysql.halt
D:\cms\web\include\lib\kDB\lib\mysql.php(435): mysql.query
D:\cms\web\include\lib\kDB\driver\db.php(57): mysql.getrow
D:\cms\web\include\lib\kDB\kDB.php(66): db.getrow
D:\cms\web\include\cms.func.php(609): kdb.getrow
D:\cms\web\sysdata\templates_c\%%c_^@templates@rising_templates@news.html(67): cms_content
D:\cms\web\include\lib\kTemplate\kTemplate.class.php(254): include
D:\cms\web\include\lib\kTemplate\kTemplate.class.php(341): ktemplate._fetch
D:\cms\web\setting\pager\default.php(371): ktemplate.fetch
D:\cms\web\include\admin\publishAdmin.class.php(1537): include
D:\cms\web\include\admin\publishAdmin.class.php(1023): publishadmin.publishmakehtml
D:\cms\web\admin\admin_task.php(672): publishadmin.refresh

Exception message

Error code

(): error.handler
D:\cms\web\include\lib\kDB\lib\mysql.php(436): mysql_fetch_array
D:\cms\web\include\lib\kDB\driver\db.php(57): mysql.getrow
D:\cms\web\include\lib\kDB\kDB.php(66): db.getrow
D:\cms\web\include\cms.func.php(609): kdb.getrow
D:\cms\web\sysdata\templates_c\%%c_^@templates@rising_templates@news.html(67): cms_content
D:\cms\web\include\lib\kTemplate\kTemplate.class.php(254): include
D:\cms\web\include\lib\kTemplate\kTemplate.class.php(341): ktemplate._fetch
D:\cms\web\setting\pager\default.php(371): ktemplate.fetch
D:\cms\web\include\admin\publishAdmin.class.php(1537): include
D:\cms\web\include\admin\publishAdmin.class.php(1023): publishadmin.publishmakehtml
D:\cms\web\admin\admin_task.php(672): publishadmin.refresh

“SCO炸弹变种N”尚未息两恶性病毒尾随攻击微软
SCO炸弹变种N活动期已过传播势头正逐渐开始回落
SCO炸弹变种N传播速度放慢留下“后门”瞄准微软
用Google搜索感染对象　"SCO炸弹"变种狂扫互联网

瑞星杀毒软件2008版