荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: gordonlot (要学习啦), 信区: Virus
标 题: 危害指数第六 Shoho蠕虫病毒借IE弱点堵塞邮箱
发信站: 荔园晨风BBS站 (Sat Dec 22 17:56:37 2001), 转信
Shoho蠕虫病毒别名叫Welyah，它能利用IE浏览器的一个弱点，向地址簿中的
邮箱反复发送自身，造成邮箱堵塞。另外，它还能删除一些Windows目录下的文件
，造成启动困难。Shoho病毒目前在ZDNet的病毒危害性指数中排名第六。
包含Shoho病毒的电子邮件标题是"Welcome to Yahoo! Mail." 信件内容是：
This messages a character set that is not supported by the
Internet
Service. To view the original message content, open the attached
message.
If the text doesn’t display correctly, save the attachment to
disk,
and then open it using a viewer that can display the original
character set.
（大意是：互联网不支持本邮件的字符集，请打开附件查阅邮件内容，如果显
示的字符不正确，将附件存到硬盘上，然后使用相应的软件查阅。）
但是其附件“readme.txt”并不是文本文件，而是包含Shoho病毒的EXE文件。
如果用户打开附件，Shoho将把自身复制到Windows目录下，文件名是
Winl0g0n.exe，每次启动Windows操作系统时，该病毒都将运行。感染病毒的计算
机的Windows目录下还将增添email.txt、emailinfo.txt、drwatson、
drwatson\frame.htm等文件。
为预防该病毒，IE 5.01的用户需要从微软网站下载MS01-020补丁，或者选择
升级到IE 5.5 SP2或IE 6.0，但要选择完全安装。使用Outlook 2002是安全的，但
是Outlook 98或Outlook 2000的用户就需要下载补丁程序。另外，McAfee、
Trend Micro等一些杀毒软件已经更新了数据。
--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.221]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店