反病毒软件公司赛门铁克以及CA公司20日下午均发布病毒警报,新发现病毒名为VBS.Stages.A。此病毒亦是
通过MS Outlook 通讯簿进行扩散,具有高度传染性,赛门铁克病虫危害指数,评为4级。赛门铁克呼吁用户立即
更新反病毒文件,并且不要开启任何附件为.SHS的电子邮件或附件。
赛门铁克表示,VBS.Stages.A病毒伪装成电子邮件附件,其附件名称为LIFE_STAGES.TXT.SHS。一旦中毒,
病毒会自动通过MS Outlook传给通讯簿上所有名单,同时,病毒也会经由ICQ及mIRC来传播。
CA公司表示,新发现的病毒的传播途径和以前发现的病毒大相径庭,它利用Windows剪贴文件来复制其病毒
码,值得密切注意。
赛门铁克表示,值得注意的是这些寄出的电子邮件,其邮件主题会有12种不同的版本,有的是以“FW”开头
,有些则包含了“Life stages”、“funny”或“Joke”等不同组合的字样。一旦附件被打开,使用者的计算机
会在记事本(Notepad)中出现一个描述男性和女性生命阶段(life stage) 的文本文件,而当使用者在阅读此
文件的同时,后台的可执行文件会将REGEDIT.EXE文件移到垃圾回收筒,并将之变更为一个隐蔽的 RECYCLED.VXD
系统文件,如此一来会改变系统注册码及REGEDIT.EXE文件,造成系统不稳定。
赛门铁克建议企业信息人员利用Norton AntiVirus For Gateways来过滤所有包含.SHS文件名附件的电子邮件
,以免企业因打开附件而中毒,造成网络主机邮件服务器故障。