荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: RONADOL (中国), 信区: Virus
标  题: “蒙丽莎”繁衍危险后代!
发信站: BBS 荔园晨风站 (Wed Oct 20 19:13:15 1999), 转信

“蒙丽莎”繁衍危险后代!
    “蒙丽莎”(Melissa)继续繁衍,似乎将成为不死病毒。

    目前已有两种新的更具破坏力的“蒙丽莎”病毒变种被发现,并通过电子邮
件在世界范围内传播。与此同时,最新的微软软件产品的一些用户正通过电子邮
件和聊天站点在因特网上散播跟色情站点的链接,而他们自身对此并无察觉。实
际上,这是由于这种一种所谓的“自由链接”(Freelinks)的病毒的新变种发作
使然。

    正如安全专家在蒙丽莎原病毒于今年三月肆虐因特网时所预测的那样,病毒
创作者们会选择蒙丽莎代码编制类似的但有所区别的病毒。而这些病毒已经在网
络上流窜开来。据防病毒安全厂商网络联合会(NA)称,最新的变种――蒙丽莎
U(Melissa.U)和蒙丽莎V(Melissa.V)以跟蒙丽莎病毒相同的方式自我繁殖,
但却传播灾难性的后果。

    两个变种都通过朋友间交际亮相:蒙丽莎U病毒在主题栏中写上“照片”(
"pictures"),而蒙丽莎V病毒则在主题栏中写上“我的照片”("MyPicure
s")。两种情况下,发送者在微软Word97或Word2000中登录的用户名如果可以访
问,将跟随在主题栏中送出。带有蒙丽莎U病毒的电子邮件消息正文中会有“wh
at’sup?”(出什么事了?)字样,而带有蒙丽莎V病毒的电子邮件正文中则是一
片空白。

    蒙丽莎V还会调用MAPI客户机,把自身发送给地址簿中的前40个地址。然后尝
试删除共享驱动器中的文件和目录,但不会影响客户机。

    尽管主题栏中含有“照片”这样的信息,但附件实际上是一个感染了病毒的
Word文件。当这个Word文件在一个没有感染病毒的机器上被打开时,病毒将感染
Word系统中的全局模板――Normal.dot文件,从而感染所有将来要编辑的Word
文件。在蒙丽莎U中,有时候被感染的文件将包含这样的信息:“PleaseCheckOu
tlookInboxMail”(请检查Outlook收件箱邮件);而在蒙丽莎V中,有一个弹出式
消息框包含这样的信息:“PleaseCheckYourOutlookInboxE-mail!”(请检查O
utlook收件箱电子邮件)。

    但是,因为许多用户和管理人员付出许多努力防止蒙丽莎病毒的侵害,蒙丽
莎U和蒙丽莎V的肆虐程度已经远不如蒙丽莎原病毒横空出世的年代了。不过安全
专家仍然建议――用户应该更新他们的病毒数据文件以保护自己不受新病毒的危
害。

    与此同时,去年7月份识别出的一种病毒也拒绝退出江湖。

    这种名为“自由链接”(Freelinks)的病毒源代码现在又重新出现在因特
网上,并在Windows98和Windows2000上传播。这些操作系统都允许使用VB脚本。


--
※ 来源:.BBS 荔园晨风站 bbs.szu.edu.cn.[FROM: 192.168.1.163]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店