杀手病毒灾情不断天网病毒变种趁机火上加油

发表：2004-05-06 09:06

(中央社记者韦枢台北五日电)杀手病毒未歇，前阵子和培果病毒在网路上拼得你死我活的天网病毒居然趁机火上加油，资讯安全厂商今天公布一只新的变种天网病毒(WORM_NETSKY.AC)假借防毒软体公司送来解毒程式，可以解除各种病毒，引诱网友开启附件档案而中毒。

趋势科技防毒研究中心TrendLabs分析指出，这一只病毒是天网病毒的变种，在病毒码中提到杀手病毒的原始创意其实是天网病毒作者群建立的，对于最近杀手病毒作者表示不满，骇客彼此较劲意味浓厚。

由于这只病毒信有固定主旨 (Escalation) 及固定附件档 (CPL 档案，是 Windows 视窗作业系统中的控制台可以执行的程式 )，因此趋势科技强烈建议网友，若是看到 CPL 附件档名即可直接删除该信件，企业客户则直接拦截病毒信件，达到预防中毒的效果。

这只变种病毒散播病毒信件，假借知名防毒软体公司送来一份解毒程式，声称“该防毒公司已经收到您来信申请中毒求助，附件是解毒工具可以帮您解除病毒”，包括杀手病毒(WORM_SASSER. B)、疾风病毒 (WORM_MSBLAST.B)、培果病毒 (WORM_BAGLE.AB)、世界末日病毒(WORM_MYDOOM.F)、天网病毒(WORM_NETSKY.AB)等知名病毒，目的是引诱网友开启附件档案而中毒。

趋势科技指出，若不慎中毒，这个病毒会解除培果病毒 (WORM_BAGLE)，且自动搜寻中毒系统中所有的email，然后发送病毒信件。目前这只病毒主要透过电子邮件传播，主要感染美国、欧洲等地，并在全球各地流窜。这一只病毒危害的系统相当广泛，包括Windows95、98、ME、NT、2000 和 XP 系统都是目标。

趋势科技已经掌握此病毒，对所有用户发布病毒警讯，同时呼吁使用者对来路不明的电子邮件千万不要随意开启，应即刻更新扫瞄引擎至 6.5 以上和病毒码至882 (含 )以上，并立即至趋势科技网站下载清除程式以侦测及清除此病毒。

【诚征荣誉会员】溪流能够汇成大海，小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员：每位荣誉会员每年只需支付一份订阅费用，成为《看中国》网站的荣誉会员，就可以助力我们突破审查与封锁，向至少10000位中国大陆同胞奉上独立真实的关键资讯，在危难时刻向他们发出预警，救他们于大瘟疫与其它社会危难之中。