一波不平,一波又起。Melissa 病毒余威尚存,Net
work Associates 公司又发现了一种与它类似但危害更大
的电子邮件病毒Copycat。
这种被昵称为"Papa" 的新病毒是一种Excel 病毒,
跟Melissa 一样,它可以自动复制自己并发送给用户地址
簿中的前60 个人,而Melissa 只发给50 人。此外,Pap
a 每次被激活时都向外发送电子邮件,而Melissa 只在第
一次被激活时才发送邮件。
Papa 发送的邮件主题是从"all.net and Fred Cohe
n" 发来的,邮件的正文则包含一个名为"path.xls" 的附
件,之后该邮件指令用户启动宏,而宏正是激活病毒的途
径。
Network Associates 负责病毒防护的市场经理Sal
Viveros称,Papa 最具破坏性的一点是它会"ping"( 拼)
一个尚不确定的外部站点,试图确认该站点的存在。由
于Papa 进行"ping" 操作的次数过多,网络会因此中断。
从公司的安全角度考虑,Papa 的最大危害是,任何
感染了它且通过电子邮件发送给别人的文件会以与Melis
sa 相同的方式被散发,这将使公司内的机密文件在不知
不觉中被传播出去。
Viveros 认为, Papa 与Melissa 的作者不是同一个
人,但前者使用了Melissa 作蓝本,这可能意味着有一系
列类似的病毒还会出现。然而,这些病毒变种的危害性比
较小,因为反病毒厂商比较容易找到办法对付它们。Net
work Associates 预计很快将公布查找和杀除Papa 病毒
的软件。
|