多家防毒软件公司昨(五)日发布新病毒通报,名为高能(Goner)的新式混合病毒,已经在海外造成严重灾情,台湾地区仅出现零星状况,但该病毒不但透过ICQ个人即时传讯系统,及屏幕保护程序散布,同时也会攻击个人用户端的防火墙及防毒软件。
赛门铁克昨日针对高能病毒(W32.Goner.A@mm)发出四级病毒通知,而趋势科技也表示,Goner是高度风险警讯的病毒。
业者表示,这只名为Goner的病毒,电子邮件的标题为‘Hi’,在附加档案为‘Gone.SCR’,而内文并写道‘您好吗?当我看到这个屏幕保护程序的刹那间……我赌定您将爱它’。
趋势科技表示,Goner病毒传播速度相当快,将会对企业网络造成极大威胁,在美国及欧洲等地已有多起严重的灾情。
而对个人用户来说,这只病毒会利用微软Outlook通讯录名单,大量传送电子邮件,塞爆电子邮件伺服器;也会利用ICQ个人即时通讯系统的联络名单,自行散播,如果电脑用户安装另一种网络即时聊天程序mIRC,Goner病毒将自行植入后门程序,受感染的电脑也会被骇客,透过远端控制而发动拒绝服务攻击。值得电脑用户注意的,是该病毒会自动删除防毒软件及个人防火墙。
自从四日开始,Goner在欧洲及美国,造成严重灾情,赛门铁克及趋势科技随即在网站上提供最新病毒档,供电脑及网络使用者下载,但业者表示,台湾地区的灾情仅零星发生,尚未酿成大规模的灾害,也不若情书(VAS LoverLetter)或是红色警戒(CodeRed)病毒氾滥时严重。 |