词条 | “中文版求职信”病毒 |
释义 | § 简介 “求职信病毒”摇身变成中文版 据瑞星研发部透露:这是在国内首次发现的求职信病毒的中文变种,邮件标题为中文:“你的朋友给你寄来的贺卡;祝你生日快乐;同学聚会;你中奖了;节日快乐;恭喜;你好!;我喜欢你;我要逃离大学”等,病毒体内用中文标明,从病毒的编制手法和技术水平来看,只是对“求职信病毒”做了中文化修改。 该病毒具有极强的传播感染能力,可以通过邮件、局域网共享目录等途径进行感染,自动获取用户地址薄中的信息乱发邮件,并查找本地驱动器和网络驱动器,如果发现以下类型的文件:.exe,.dll, .dat, .mp3, .doc时将这些文件删除。该病毒已在社会上造成大范围的感染,瑞星公司已紧急升级杀毒软件,提醒用户及时升级,使用《瑞星杀毒软件2002增强版》的用户可自动防范并杀灭该病毒。 通过对该病毒的深入分析,该病毒还带有一些详细的中文个人信息,以及有反社会的情绪语句,企图利用制造病毒发泄不满。但目前尚不能确认是否是本人所为,因为存在别人栽赃的可能性。 ================================================================================ 中文版求职信” (Worm.Klez.cn.b)病毒简介 近日,“求职信”系列病毒的肆虐,给国内的企业和个人造成了难以计数的损失,各大反病毒机构均向社会发出了最高级别的病毒警告。在反病毒企业与社会各界通力配合,消灭“求职信”病毒的时候,国内的一些人却利用此病毒作起了“恶意的文章”——其新的变种5月10日晚改头换面变成了中文版。这个被《瑞星杀毒软件2002增强版》的邮件病毒自动拦截系统截获,被命名为“中文版求职信”的病毒,从种种迹象表明是国人所为。 § 病毒介绍 “中文版求职信”病毒具有极强的传播感染能力,可以通过邮件、局域网共享目录等途径进行感染,并能自动获取用户地址薄中的信息乱发邮件。此病毒中的信息模仿求职信病毒,病毒内部的信息都是中文。病毒通过 163.com, 163.net, 263.net, sina.com,china.com,citiz.net的邮件服务器发邮件,邮件的地址是该病毒自己随机生成的。邮件会附带一个.exe或.vbs的文件。.exe文件就是该病毒本身,.vbs是包含其中的脚本病毒。 邮件标题包括以下几种 “我喜欢你!”、“您好”、“恭喜!”、“节日快乐”、“你中奖了”、“你的朋友”、“同学聚会”、“祝你生日快乐”、“你的朋友给你寄来的贺卡”等。 邮件正文包括以下几种: “just for my father !”、“我是程序员”,“我需要一份工作!”、“我需要一份工作!”、“我喜欢你!”、“你的朋友”、“同学聚会”、“我要逃离大学”等。 病毒附带的脚本文件病毒修改了浏览器首页,并在windows的目录下生成一个名为:Win32Dll.vbs和MSKernel.vbs两个病毒文件,并将以上两个文件的路径加入注册表的run值中,以便下次启动计算机时可以自动加载此脚本病毒。同时,病毒能够自动查找本地驱动器和网络驱动器,将所有.exe,.dll, .dat, .mp3, .doc的文件进行删除操作。 据瑞星研发部透露:这是在国内首次发现的求职信病毒的中文变种,病毒体内用中文标明,并自动将用户浏览器默认主页设置一个网址,从病毒的编制手法和技术水平来看,只是对“求职信病毒”做了中文化修改。 |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。