您现在所在的是:

无所不谈

回帖:5个,阅读:1851 [上一页] [1] [下一页]
1645
dv0429
文章数:248
年度积分:50
历史总积分:1645
注册时间:2003/11/27
发站内信
发表于:2004/3/22 19:54:00
#0楼
中度风险病毒警讯:贝革热新的变种病毒“PE_BAGLE.Q”目前利用电子邮件及点对点传输软件流窜于全球网络,此病毒除了以email附件执行文件传播外,还设计了另外一个新的病毒感染手法,称为『病毒网站感染法』,当网友不慎开启病毒信件时,会自动连结到中毒网站(共590个网站)下载病毒程序造成感染,但是这一封病毒信件本身却没有附件,而邮件本身也不含病毒程序,因而躲过了防毒软件的侦测,也因而造成大量的中毒案例。PE_BAGLE.Q贝革热变种病毒危害的系统包括: Windows 95, 98, ME, NT, 2000 和 XP。目前已知此病毒先在韩国、日本、台湾等地发作传播,并陆续感染亚洲其它国家和地区。

  分析指出,此变种病毒已经是贝革热病毒第17个变种,这个病毒作者依然寻找不同的感染手法来传播,并且具有相当高的创造力,这一次是利用事先设计的病毒网站来散播病毒,当网友开启病毒信件时,若是网络安全等级设定在中低以下,立即自动至病毒网站下载病毒造成感染,称为『病毒网站感染法』。此一手法高明之处在于病毒信件没有附件文件,因此信件本身并无病毒,防毒软件无法侦测出来,而是把病毒藏匿在一些网站上,利用网友预览信件的功能,到这些网站下载病毒,这样的手法是还第一次出现。提醒用户关闭预览功能,并将网络安全等级设定在中高以上,可以预防这类的病毒信件自动执行病毒网站感染的手法,并且不要开启来路不明的信件。

  另外已经中毒的计算机,病毒也会寻找Shar开头的目录,将病毒藏匿于中,等待其它使用者通过网上邻居来开启病毒文件而造成感染。贝革热病毒的作者持续挑战网络天下NetSky病毒,双方互相较劲写病毒的“本事”,网友应该小心这两只变种病毒的互相攻击,以免造成无妄之灾。

  “PE_BAGLE.Q”培果变种病毒主要具六项特点:

  特点一:这个病毒第一次使用『病毒网站感染法』,传染的病毒信件本身没有附件文件,因此信件本身并无病毒,防毒软件无法侦测出来,而是把病毒藏匿在一些网站上,利用网友预览信件的功能,立即到这些预设网站下载病毒,这样的手法还是第一次。建议将网络安全等级设定在中高以上,可以预防这样的病毒信件自动执行病毒网站感染法,并且不要开启来路不明的信件。
设定中安全性
  1. 开启Internet Explorer
  2. 点选工具>因特网选项
  3. 点选安全性标签>预设层级
  4. 调为中安全性

  特点二:这个变种病毒也会寻找Shar开头的目录,将病毒藏匿于中,等待其它使用者通过网上邻居来开启病毒文件而造成感染。这样的手法能够平行感染到其它局域网络的计算机,造成灾情扩大。

  特点三:这个变种病毒会停止防毒软件以及个人防火墙的保护,造成防毒软件无法侦测病毒攻击,而个人防火墙无法侦测黑客程序入侵。此举让中毒者暴露在非常危险的状况中,随时有可能再度感染流行中的病毒,并且让黑客有机会由后门窃取数据。

  特点四:伪装成ZIP及RAR压缩文件
此病毒很狡猾的是,会将病毒文件包装成ZIP及RAR压缩文件,并且以密码,由于ZIP压缩文件并不在一般公司信息系统的安全规范内,才让这个病毒文件在ZIP压缩文档的“保护”下成功偷渡入侵公司内部。

  特点五:此病毒以图片的方式显示病毒程序压缩文件的密码,让网友没有戒心按照图片所显示的密码输入计算机开启压缩文件,造成中毒感染。

  特点六:此病毒会随机感染系统中的EXE可执行文件,若是网友不小心开启这些执行文件就会再度引发中毒。
18266
ZHTOK
文章数:11585
年度积分:-16
历史总积分:18266
注册时间:2004/3/11
发站内信
2014相约国庆
发表于:2004/3/23 9:31:00
#1楼
顶一下!
1182
gj9743
文章数:112
年度积分:50
历史总积分:1182
注册时间:2003/3/13
发站内信
发表于:2004/3/23 13:59:00
#2楼
以下是引用ZHTOK在2004-3-23 9:31:00的发言:
顶一下!
2108
shang911
文章数:134
年度积分:50
历史总积分:2108
注册时间:2003/9/27
发站内信
发表于:2004/3/23 22:03:00
#3楼
编写病毒的人真是可恨!
1037
fangmin
文章数:49
年度积分:50
历史总积分:1037
注册时间:2004/2/17
发站内信
发表于:2004/3/24 8:27:00
#4楼
有创意,太可恶!
2603
迷路者
文章数:680
年度积分:50
历史总积分:2603
注册时间:2004/2/6
发站内信
发表于:2004/3/24 11:29:00
#5楼
多谢!!
方即是圆、圆即是方,方圆原人为定义,又何必一定要分方圆。。。。。。

关于我们 | 联系我们 | 广告服务 | 本站动态 | 友情链接 | 法律声明 | 非法和不良信息举报

工控网客服热线:0755-86369299
版权所有 工控网 Copyright©2025 Gkong.com, All Rights Reserved

78.0005