当前位置: >> 首页 >> 业界资讯 >> 病毒快讯 >> 病毒快讯

Myparty病毒 诱人不好玩
www.rising.com.cn  2002-1-30 15:46:08  信息源:不详
    (天极网Yesky 段炜编译 2002/1/29)

    “闹饮派对”?这名字听来让人情绪沸腾,不过,这却是一只比较厉害的蠕虫新病毒。主题为“new photos from my party!”的信件,就是“闹饮派对”的病毒信。虽然这只病毒表面上看似平淡无奇,但目前已经在日本、韩国等地造成了相当大的灾情。

    “闹饮派对”(WORM_MYPARTY.A或W32 Myparty@mm)蠕虫病毒在28日,已经被趋势科技根据美国最新的病毒感染数字,评定为中级风险病毒。它的感染的途径仍是靠着电子邮件传递,有固定的主题、内容及追加档文件名。看起来看来并不惊人,但其追加档却容易骗人上当。www.myparty.yahoo.com,看来是个网址,但实际上却是个.com文档,只要不小心按了这个文档,就会立即运行病毒程序。现阶段MYPARTY蠕虫只通过受感染用户的Windows通讯录自我散播,发出垃圾邮件。

    “闹饮派对”病毒信的主题为“new photos from my party!”(闹饮派对新照片),内文是“Hello! My party... It was absolutely amazing! I have attached my web page with new photos! If you can please make color prints of my photos. Thanks!”(嗨,这是我的派对,绝对令你大开眼界,附上我的新网站和新照片,欢迎打印!) 附加文档为 www.myparty.yahoo.com

    包含趋势科技与赛门铁克等防毒厂商,都已经发布了最新的病毒定义码。趋势科技进一步指出,当前韩国、日本、台湾等分公司都接获了十多家厂商中毒的案例。

    另外,28日还出现了一种名为 COUPLE的新蠕虫病毒。COUPLE蠕虫病毒也称为COUPLE.A、VBS_COUPLE.A、VBS_LASTSCENE.B,及WORM_LASTSCENE,专以电子邮件的方式散播,并附上名为“COUPLE4U.WRI”的Windows write文档及三个图形档图示。第一个图示含有蠕虫,其他图示则为色情图形档。

    当电脑遭受 COUPLE病毒感染后,蠕虫会安装后门程序,使黑客能够控制受感染的电脑。COUPLE蠕虫也会感染电脑内的Outlook或其他MAPI式电子邮件程序中的地址,作自我散播。该蠕虫更进一步从电邮用户端的寄件夹中,删除寄出的电邮,令用户无法得悉其系统已受感染。

    COUPLE新蠕虫病毒的邮件主题为“Nice Couple”,邮件内容为“They want to meet you. http:// .yahoo.com/youngwifedawn”,没有附加文档。不过,有及时报道说这个病毒已被重新命名,所以用户见到这个网页地址时最好不要浏览,以防感染上这个病毒。

    若要查询有关COUPLE蠕虫的详细资料,请到: http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=WORM_COUPLE.A 。


信息安全 源自瑞星