利用IE漏洞传播病毒邮件　SCO炸弹两变种侵入我国

来源：瑞星公司时间：2004-11-09 17:11:00

【快讯】11月9日，瑞星全球反病毒监测网接连截获两个利用IE高危漏洞传播的蠕虫病毒，并命名为“SCO炸弹变种AC/AD（Worm.Novarg.ac/ad）”。瑞星反病毒专家蔡骏介绍说，这两个病毒都会大量发送病毒邮件，邮件里带有网站连接，IE存在漏洞的用户点击这些连接后就会中毒。尽管目前瑞星截获的病毒样本发送的邮件是英文，但不排除此病毒的某些版本会发送有诱惑内容的中文邮件，来危害国内用户。

据介绍，SCO炸弹病毒的这两个变种利用了IE浏览器的最新高危漏洞。该漏洞于10月24日左右被公布，11月3日，瑞星截获了利用该漏洞的第一个网页病毒“侵入者”，当时瑞星公司的病毒专家就担心，将会有利用此漏洞的病毒大规模传播。“目前看来，SCO炸弹病毒作者的动作比我们预计的要快得多”。蔡骏感叹到。

蔡骏警告说，由于目前微软公司还没有针对此漏洞推出补丁程序，以从前“SCO炸弹”病毒的超强传播能力来看，这次很可能会造成严重的病毒感染。他提醒用户，如果使用WinXP操作系统，可以升级到SP2，就可以弥补IE浏览器的这个漏洞，削弱该病毒造成的损害。

侵入用户电脑后，“SCO炸弹变种AC/AD”病毒会搜索电子邮件地址，疯狂向外发送垃圾邮件进行传播。同时，病毒会把中毒电脑做成“僵尸机器”，黑客们可以远程控制该电脑，进行多种危险的操作。瑞星反病毒专家蔡骏提醒用户，在目前的情况下暂时不要打开电子邮件里的网址连接，以免被病毒感染。

瑞星杀毒软件2008版