病毒播报:千万拒绝“苏珊”“笑脸”的诱惑

发布时间：2019-06-09 19:33:57 所属栏目：MsSql教程来源：蓝点

导读：> 今天瑞星反病毒研发部在100多个病毒样本中，发现两个较为突出的热门病毒：“苏珊（Worm.Sowsat.f）”和“笑脸（Worm.Tofaced）”病毒。这两个病毒都属于“蠕虫”型病毒，即它们都会通过网络或邮件来传播自己。“苏珊”病毒会假冒国外反病毒公司，给用户

> 　　今天瑞星反病毒研发部在100多个病毒样本中，发现两个较为突出的热门病毒：“苏珊（Worm.Sowsat.f）”和“笑脸（Worm.Tofaced）”病毒。这两个病毒都属于“蠕虫”型病毒，即它们都会通过网络或邮件来传播自己。“苏珊”病毒会假冒国外反病毒公司，给用户发送一封虚假的带毒邮件，如果用户相信了信件内容并运行了该附件，则会真正中毒。而“笑脸”病毒运行时则会在用户的默认共享目录中生成一些病毒文件，文件名如“XP家庭版的密码生成器”、“艾薇儿VS麦当娜的视频”等一些极具诱惑力的名字，如果用户不小心点击的话，病毒就会删除用户的一些工具程序如“记事本”等，使用户不能正常使用计算机，另外，病毒发作时还会不停地访问软驱，大大缩短软驱的使用寿命。

　　本日热门病毒：

　　“苏珊（Worm.Sowsat.f）”病毒：警惕程度★★★☆，蠕虫病毒，通过邮件传播，依赖系统: WIN9X/NT/2000/XP。

　　该病毒采用Delphi高级语言进行编写，因此具有很好的系统兼容性，而且病毒作者对病毒采用了UPX压缩技术，使病毒尺寸很小，便于迅速传播。

　　该病毒主要采用邮件形式进行传播，病毒传播时会假冒世界著名的反病毒公司“AVP”，给用户发送一封含有虚假信息的带毒邮件，以诱使用户上当。病毒发送的带毒邮件内容为：

　　1.New virus in "The Wild" called "W32/Cow".Spreads through e-mail and IRC.A solution is this free program.Send this message to your friends. Thank you, AVP Team

　　2.Um paciente chegou com o psiquiatra e disse: - Doutor, eu sou um galo...

　　Nada. Te peguei...Gosto muito de voc, viu ? Estou com saudades. De seu amigo, Jonas.（译文：一个名叫“奶牛”的病毒正在世界泛滥，并且通过邮件和IRC软件进行传播，以下附件是解毒程序，请将这个程序发送给你的朋友）。如果用户相信了邮件的内容运行了邮件附件，则会导致电脑中毒，而且如果用户将这封信发给其它好朋友，则会使好朋友的电脑也中毒，从而使病毒广泛传播。

　　“笑脸（Worm.Tofaced）”病毒：警惕程度★★★☆，蠕虫病毒，通过网络传播，依赖系统: WIN9X/NT/2000/XP。

　　该病毒由VB高级语言编写，具有很好的系统兼容性。病毒运行时会将自己写入系统的启动菜单，以便下次系统重启时病毒能自动得到运行。

　　病毒运行时还会将自己复制到系统的共享目录（My Shared Folder）下，并命名为：Norton Anti-Virus 2003 Cracked!.exe、Msn 8 Full.exe、Windows Xp Home Edition Key Gen.exe、Windows Xp Home Edition SP1 Serial.exe、Avril vs. Madonna Video.exe、Virtual Sex.exe、file manager program.exe、Modem Booster.exe等文件，这些文件的名字有的是“反病毒软件的破解版”，有的是“操作系统的密码生成器”，有的是“文件管理工具”，有的是“性感电影”，都极具诱惑力，如果用户本人及局域网上的其它用户点击了这些文件，则会导致病毒运行，从而扩散。

　　病毒发作时会删除“c:windows”目录下的defrag.exe（碎片整理工具）文件、tuneup.exe文件和notepad.exe（记事本）文件，造成用户操作上的不便，另外，病毒发作时还会不停地访问软驱，大大缩短软驱的使用寿命。

来源：千龙科技

（编辑：PHP编程网 - 黄冈站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!