目前一种新病毒正通过国际互连网活跃地传播,一位
专家称,它利用用户的电子邮件地址簿"极其迅速地"复制。
据反病毒公司TrendMicro、McAfee和NAI (Network
Associates)称,这个名为W97M_Melis的病毒,利用微软
的Word宏和Outlook发送载有80个色情文学网址的列表,
它可感染Word97或Word2000。该病毒的传播方式颇为隐秘
,它可被较熟悉的联络人以电子邮件的形式发送,其主题
为:“来自XX的重要信息”,其中XX是发件人的名字。正
文中写道:“这是你索要的文件……不要给其他人看;-)
。”此外,该邮件还包括一个名为list.doc的Word文档附
件,其中包含大量的色情网址。
该病毒对被感染的计算机似乎并不造成任何危害。除
非在少数情况下,即在当前时间的分钟数与日期数相同时
,例如在3月26日的下午4:26时,病毒将在使用者的Acti
ve控件中插入Bart Simpson的一段话:“二十二点,加上
三倍字数得分,再加上阅读我的信件所需的五十点。游戏
结束。我要到这儿了。”病毒可以将自己复制到使用者发
送地址单中的成千上万个联络人那里,并且,病毒很可能
漏过邮件服务器。
据TrendMicro和其他公司称,该病毒今天首次被辨认
出来。Schrader说,它与1997年3月出现的名为共享玩笑
的"autospam"病毒非常相似,但是该病毒漏洞颇多且并不
十分有效。过去也曾有通过地址簿传播的病毒,“但从未
如此有效。”
NAI估计,该病毒已经感染上数以百万计的计算机了
。公司最大的20个客户已被感染;其中一个厂商已声称,
它已感染了60,000台计算机。NAI公司发言人说,该病毒
的繁殖率令人担忧。
TrendMicro称,该病毒能在使用其基于网络的免费"
家庭呼叫"服务时被检测到。由于病毒自动地进行自我复
制,因而属于蠕虫类病毒,“作者显然对此颇为得意,他
在病毒代码中写道:蠕虫类?宏病毒?Word97病毒?还是Wo
rd2000病毒?你自己看着办吧!”
|