金山反病毒中心于11月18日下午截获“小邮差”最新变种(Worm.Mimail.J)。金山毒霸反病毒工程师评定该病毒为4级恶性病毒。这个最新变种不再像以前变种那样攻击某些网站,而是伪装成信用卡信息填写窗口来盗取用户的信用卡密码。
据金山反病毒工程师介绍:病毒激活后自我复制到WINDOWS安装目录,并释放一个C:\pp.hta文件,并立即运行该文件就会弹出一个假的信用卡信息填写窗口
经常使用信用卡的用户很可能会信以为真而去填写各项信息,这正中病毒的下怀,这些信息就会被病毒密秘保存在c:\ppinfo.sys文件内,然后通过网络发送到病毒作者指定的信箱。病毒大肆发送病毒邮件,浪费网络资源,导致网络阻塞。金山反病毒工程师警告,请注意不要打开如下特点的邮件:
主题: YOUR PAYPAL.COM ACCOUNT EXPIRES
附件名: paypal.asp.scr (或 www.paypal.com.scr)
金山反病毒工程师提醒:该病毒正在网络中蔓延,请提高警惕,不随意打开陌生人的邮件,注意即时更新的金山毒霸。