發表時間: 2004-08-01 07:16:00作者:
(據中廣新聞韓啟賢報導) 悲慘命運新變種攻擊手法創新,電腦病毒〔悲慘命運〕的新變種(Mydoom.M),除了透過網路芳鄰和電子郵件等傳統方式對外散播外,也用一種創新的攻擊手法,利用搜尋引擎搜括電子郵件地址,大量寄發病毒郵件,甚至還在中毒電腦中安裝後門程式,並會列一個中毒電腦的受害者名單,然後作者利用先前植入的後門程式,散播其它電腦病毒,電腦與網路使用者一定要特別注意。
日前出現的悲慘命運變種病毒,和其它許多電腦病毒一樣,都是採用〔混合式〕攻擊的手法在網路世界裡四處散佈破壞,運用的手法包括檔案分享、植入惡意程式,與後門,木馬程式等方式;或者是以hello、hi、error,以及假冒被退回的郵件或是名為郵件快報的信件主旨,誘騙收件人開啟附件檔,達成入侵破壞的目的;防毒軟體公司的公關經理歐陽思菊說。而且,這隻變種病毒還利用一種新的手法,透過YAHOO,GOOGLE等搜尋引擎,進一步搜刮電子郵件地址進行大量散播。
目前,這隻變種病毒由於活動密集加上增長快速,因此不少防毒軟體公司將這隻病毒的威脅程度列為高風險。防毒軟體公司指出,至今受害比較嚴重的地區都在歐美,美國、英國和德國災情最為嚴重,亞洲的新加坡、澳洲、日本也有零星災情傳出,所幸臺灣沒有災情傳出;防毒公司北亞區技術顧問林育民說。
另外,這隻變種病毒還會將中毒電腦的IP位置,集合成受害者名單,準備隨時寄發新的電腦病毒以及後門程式,而這隻病毒的作者現在已經開始透過植入的後門程式,對外散播新電腦病毒Zindos (W32.Zindos.A),企圖對微軟的網站發動阻斷式攻擊,林育民技術顧問說。
防毒公司表示,如果電腦不幸中毒一定要盡快掃毒,並利用移除工具移除病毒,才能避免駭客利用遠端操控,竊取個人資料。並再次提醒,電腦病毒入侵手法越來越狡猾,電腦使用者一定要提高警覺,開啟電子郵件前先確認來源的正當性,並小心開啟附件檔;而且,當網友透過分享軟體下載檔案,所下載的檔案一定要先經過防毒軟體掃瞄過再開啟安裝,千萬不可掉以輕心;防毒公司的技術支援部經理王應達說。同時,要隨時更新防毒軟體的病毒碼,必要時設置防火牆,以防病毒或駭客侵擾。