以“photos”為主題的新Mydoom病毒出現

以“photos”為主題的電子郵件傳播病毒在日本傳出損害報告，到目前止，已出現了即使使用防毒軟體也無(wú)法檢測到病毒的情況，因此哪怕郵件是熟人發(fā)送的，也決不要打開(kāi)格式執行文件的附件。

這一病毒在日本被趨勢科技命名“RATOS”， 賽克鐵門(mén)命名“Mydoom.Q”、被Mcafee則命名“Mydoom.s”。帶有病毒附件的郵件主題“photos”，正文“LOL!;))))”，附件（病毒文件）名“photos_arc.exe”。

如果打開(kāi)附件，就會(huì )從Windows位址簿（.wab）搜集郵件位址，主動(dòng)發(fā)送帶有病毒附件的郵件。由於帶有病毒附件的郵件發(fā)件人位址是從Windows位址簿中挑選的，而且帶有病毒附件的郵件的發(fā)件人并非假冒，因此帶有病毒附件的郵件發(fā)件人稱(chēng)極有可能是熟人。

另外，打開(kāi)附件的動(dòng)件會(huì )改寫(xiě)注冊表，以在Windows動(dòng)時(shí)運行病毒，并且訪(fǎng)問(wèn)特定的Web網(wǎng)站下載可執行文件。雖然放置在Web網(wǎng)站上的文件??檔名“.jpg”與“.gif”，但實(shí)際上是可執行文件。下載的文件以“WINVPN32.EXE”的檔案名被保存在Windows文件夾中後，可以被任意執行。

由於沒(méi)有突破安全漏洞等“功能”，因此只要不運行病毒文件，就不會(huì )動(dòng)病毒。哪怕郵件的發(fā)件人是熟人，也不要輕易打開(kāi)附件。另外，不要過(guò)於相信防毒軟體，類(lèi)似這種剛出現的病毒，即使使用防毒軟體也無(wú)法檢測出來(lái)。

另外，建議利用閘道與郵件伺服器過(guò)濾可能是病毒的附件。不僅“exe”，帶有“pif”、“scr”、“bat”、“com”、“cmd”??檔名的附件，都有可能是病毒。

本文由 CTIMES 同意轉載，原文鏈接:http://www.ctimes.com.tw/DispCols/cn/VIRUS/%E7%BD%91%E9%99%85%E5%AE%89%E5%85%A8%E7%B3%BB%E7%BB%9F/04081819349L.shtmll