12月4日,一种名为“五角”(Pentagone)的病毒迅速蔓延,但由于预防得当,目前速度已有减缓趋势。
五角是一种VB Script程序,又名消散(Goner and Gone)或Worm_Gone.a 、W32.Goner.A@mm,专门感染微软Winodws操作系统,并由Outlook传播有毒的电子邮件。
中毒电子邮件标题是“Hi”,内容是:“How are you? When I saw this screensaver, I immediately thought about you. I am in a harry, I promise you will love it!”,而夹着一个文件名为“Gone.scr”的压缩附件。一经开启,“五角”即会感染受害者的电脑,停止里面的防毒及安全应用程序,如果成功,则会删除含有这些应用文件夹内的所有文件。
接着该病毒打开了对话框,包含Pentagone的名字及病毒制造人头衔,并且像其他入侵他人网页的恶作剧行为一样,出现对其他人的致意。
许多安全专家表示,这种技俩多半失败。ZoneLabs执行长Gregor Freund表示,“这些家伙真有够外行,顶多是删除协助的系统而已。”
如果上述手段成功,该病毒虫就会植入和MIRC相关的木马程序,这是热门的聊天IRC程序,然后就可以对IRC进行阻断服务(DOS)攻击。此外,该病毒虫也可以透过ICQ、OICQ等即时讯息软件来扩散。而且和其他邮件大量攻击的毒虫一样,“五角”也会神不知鬼不觉地跑进公司网络。
据悉,“五角”病毒在爆发一天后,目前已获得控制。安全专家表示,中毒的人是用个人信箱及网络邮件的人。而尼姆达(Nimda)及日前爆发大流行的坏透了(BadTrans)的变种病毒,则是本月网络为祸最严重的病毒。 |