荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: master (genius), 信区: Virus
标 题: “中国一号”蠕虫在国内大面积流行
发信站: 荔园晨风BBS站 (Thu Sep 20 12:29:01 2001), 转信
http://www.sina.com.cn 2001年09月19日 14:09 新浪科技
继7、8月份接连爆发Sircam、“红色代码”和“蓝色代码”恶性病毒后，9月
又成了计算机病毒的高发期。今天，国家计算机病毒应急处理中心成员单位、北京
江民公司病毒快速反应小组又率先捕获了一种名为I-WORM/CHINA-1#“中国一号”
的新型恶性网络蠕虫病毒，该病毒传染能力极强，用户一旦遭受感染，机器将无法
工作。权威反病毒专家王江民提醒广大用户加强防范，立即升级KV3000反病毒软件
，可有效查杀该病毒。
据介绍，该病毒传染WINDOWS 9X/ME、WINDOWS NT、WINDOWS 2000等操作系统
，当浏览含有I-WORM/CHINA-1#“中国一号”病毒邮件时，病毒利用病毒体内
VBScript代码在本地的可执行性(通过Windows Script Host进行)，对当前计算机
进行感染和破坏。该病毒传染.nws、.eml、.doc、.exe等文件，还找出Email地址
发送病毒本身，对SYSTEM.INI修改，并利用IIS5.0的漏洞，上传ADMIN.DLL在C:、
D:...并修改用户的主页，在主页后加上一个链接README.EML。感染的电脑均不断
生成一个个随机文件名的eml文件，
王江民指出，在此之前，反病毒专家已经一致认为微软的信件浏览器非常脆弱
，漏洞很多也很严重，很容易出现许多针对其弱点制造且具有高超传染能力的病毒
。“中国一号”网络蠕虫就是针对微软信件浏览器的弱点和WINDOWS NT/2000、
IIS的漏洞编写出的一种传播能力很强的病毒，这一病毒兼有“欢乐时光”和“蓝
色代码”病毒的破坏特性。
据悉，KV3000杀毒软件目前已能查杀该病毒。广大计算机用户可去江民公司网
站(www.jiangmin.com.cn)查看具体解决方案。（新浪科技讯）
--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.47.249]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店