預警:惡性蠕蟲病毒『賽文』極速傳播[專殺工具]-蠕蟲病毒,斯文,賽文,殺毒軟件,殺毒工具-北方網-IT浪潮
新聞 | 天津 | 民生 | 廣電 | 津抖雲 | 微視 | 讀圖 | 文娛 | 體育 | 圖事 | 理論 | 志願 | 專題 | 工作室 | 不良信息舉報
教育 | 健康 | 財經 | 地產 | 天津通 | 旅游 | 時尚 | 購物 | 汽車 | IT | 親子 | 會計 | 訪談 | 場景秀 | 發布系統

"津雲"客戶端
  您當前的位置 :北方網 > IT浪潮 > IT業界 > 國內 正文
關鍵詞:

預警:惡性蠕蟲病毒『賽文』極速傳播[專殺工具]


http://www.enorth.com.cn  2003-09-20 15:51

  9月18日晚,一個傳播速度極快的惡性蠕蟲病毒『賽文』或稱『四維』『斯文"(Worm.Swen)開始在我國傳播。該病毒會象『求職信』一樣在網絡中大面積泛濫,它將自己偽裝成微軟的昇級郵件來誘惑用戶點擊,當用戶運行該病毒時還會顯示安裝進度條,具有非常大的迷惑性,造成網絡堵塞。

  該病毒的另外一個獨特之處是,它會實時自動統計發送成功的病毒郵件數量,截至到19 日上午11:30全球已經有123萬臺計算機收到該病毒郵件,隨時都有可能激活病毒,據瑞星反病毒工程師判斷,該病毒正以每秒20封病毒郵件的感染速度瘋狂傳播。

  該病毒運行時會將自己偽裝成一封微軟昇級郵件,然後搜索所有有效的郵件地址向外瘋狂發送病毒郵件。該病毒郵件的標題為:"Returned Response"(譯文:反饋信息),附件是病毒本身。當病毒運行時會提示:『This will install Microsoft Security Update Do you wish to continue?』(譯文:將安裝微軟安全補丁,你希望繼續嗎?),如果用戶選擇『是』,則會出現一個安裝進度條,當安裝後還會提示已經安裝成功,讓用戶以為是真正的補丁程序,其實這時候病毒已經運行。

  病毒運行後會將自己拷貝到系統目錄,然後將隱藏於內存之中伺機進行感染,並且關聯後綴為:BAT、COM、EXE、PIF、REG等類型的的文件,當用戶運行這類文件時,病毒便會顯示一個出錯框,其實這時病毒已經開始搜索硬盤中的有效郵件地址了。此外,病毒還會通過mIRC軟件進行傳播,乾掉幾十家反病毒軟件與防火牆,使用戶電腦的安全防護失效。

  最近發現的『藍盒子(Worm.Lehs)』、『V寶貝(Win32.Worm.BabyV)』病毒和今天的『斯文(Worm.Swen)』,都是將自己偽裝成微軟公司的補丁程序來進行傳播的,據反病毒專家分析,在『衝擊波』病毒以後,出現了許多以打補丁為內容的郵件病毒,請廣大用戶提高辯別能力,最好使用專業的殺毒軟件來預防這些病毒。

  瑞星公司於19日進行昇級,瑞星殺毒軟件當前版本15.53.20可以清除該病毒;對於沒有殺毒軟件的用戶,建議使用免費在線查毒來檢查自己的電腦,只要登陸online.rising.com.cn/。即可。用戶還可以使用『瑞星下載版』進行查殺,或下載病毒專殺工具,網址為:it.rising.com.cn/service/technology/tool.htm

  『賽文』或稱『四維』『斯文』(Worm.Swen)專殺工具下載

編輯 趙海濤
[進入IT論壇]
404 Not Found

404 Not Found


nginx
 北方網精彩內容推薦
無標題文檔
天津民生資訊
天氣交通 天津福彩 每月影訊 二手市場
空氣質量 天津股票 廣播節目 二手房源
失物招領 股市大擂臺 天視節目 每日房價
熱點專題
北京奧運聖火傳遞和諧之旅 迎奧運 講文明 樹新風
解放思想 乾事創業 科學發展 同在一方熱土 共建美好家園
2008天津夏季達沃斯論壇 《今日股市觀察》視頻
北方網網絡相聲頻道在線收聽 2008高考招生簡章 復習衝刺
天津自然博物館館藏精品展示 2008年天津中考問題解答
帶你了解08春夏服飾流行趨勢 完美塑身 舞動肚皮舞(視頻)
C-NCAP碰撞試驗—雪佛蘭景程 特殊時期善待自己 孕期檢查
熱點新聞排行 財經 體育 娛樂 汽車 IT 時尚 健康 教育

Copyright (C) 2000-2021 Enorth.com.cn, Tianjin ENORTH NETNEWS Co.,LTD.All rights reserved
本網站由天津北方網版權所有