一个人客栈--显示贴子

以文本方式查看主题

-  一个人客栈  (http://www.ygrclub.com)
--  『计算机天地』  (http://www.ygrclub.com/bbs/list.asp?boardid=25)
----  新病毒MyLife冒充屏保专毁硬盘数据  (http://www.ygrclub.com/dispbbs.asp?boardid=25&rootid=6785&id=6785)

--  作者：王新
--  发布时间：2002-4-1 8:33:19

--  新病毒MyLife冒充屏保专毁硬盘数据

美国网络联盟(Network Associates)旗下反病毒紧急响应组McAfee AVERT 3月22日发现了一种大规模邮件蠕虫病毒——“MyLife.b”(我的生活)。当天，有2000多台电脑被侦测出感染了这种病毒。
　　
　　“MyLife.b”(我的生活)是一种采用Visual Basic 6编写的大规模邮件蠕虫病毒，以主题为“bill caricature”的电子邮件形式进行传播，病毒就藏在名为“cari.scr”的附件
　　里，冒充屏保程序，以吸引用户点击。
　　
　　一旦用户接收到主题为“bill caricature”的电子邮件并打开“cari.scr”附件，病毒便自动复制到电脑的系统目录中。如果这部电脑在早上八点至九点这段时间内重新开机的话，病毒将全部删除存储在C、D、E、F等硬盘上的所有文件，以及WindowsSystem目录下以SYS、VXD、OCX和NLS为扩展名的文件。
　　
　　据了解，该病毒还会降低用户发送电子邮件和上网的速度，而且能自动把自身发送给Microsoft Outlook地址簿中的所有联系人，以此扩大传播范围。
　　
　　对于这种最新型病毒，McAfee AVERT专家指出，MyLife.b源自何方目前还不得而知，但澳大利亚是目前受感染最为严重的地区。然而在病毒发作的第一天(即3月22日)中午之后，该蠕虫扩散的速度似乎开始减缓。
　　
　　据受该病毒侵害的用户可登录McAfee AVERT相关网站vil.nai.com/vil/content/v_99414.htm，查找这种病毒的最新信息与对策。McAfee用户也可在AVERT网站上更新扫描引擎与DAT文件清除病毒，防止潜在的危害。