中度风险病毒警讯:贝革热新的变种病毒“PE_BAGLE.Q”目前利用电子邮件及点对点传输软件流窜于全球网络,此病毒除了以email附件执行文件传播外,还设计了另外一个新的病毒感染手法,称为『病毒网站感染法』,当网友不慎开启病毒信件时,会自动连结到中毒网站(共590个网站)下载病毒程序造成感染,但是这一封病毒信件本身却没有附件,而邮件本身也不含病毒程序,因而躲过了防毒软件的侦测,也因而造成大量的中毒案例。PE_BAGLE.Q贝革热变种病毒危害的系统包括: Windows 95, 98, ME, NT, 2000 和 XP。目前已知此病毒先在韩国、日本、台湾等地发作传播,并陆续感染亚洲其它国家和地区。
分析指出,此变种病毒已经是贝革热病毒第17个变种,这个病毒作者依然寻找不同的感染手法来传播,并且具有相当高的创造力,这一次是利用事先设计的病毒网站来散播病毒,当网友开启病毒信件时,若是网络安全等级设定在中低以下,立即自动至病毒网站下载病毒造成感染,称为『病毒网站感染法』。此一手法高明之处在于病毒信件没有附件文件,因此信件本身并无病毒,防毒软件无法侦测出来,而是把病毒藏匿在一些网站上,利用网友预览信件的功能,到这些网站下载病毒,这样的手法是还第一次出现。提醒用户关闭预览功能,并将网络安全等级设定在中高以上,可以预防这类的病毒信件自动执行病毒网站感染的手法,并且不要开启来路不明的信件。
另外已经中毒的计算机,病毒也会寻找Shar开头的目录,将病毒藏匿于中,等待其它使用者通过网上邻居来开启病毒文件而造成感染。贝革热病毒的作者持续挑战网络天下NetSky病毒,双方互相较劲写病毒的“本事”,网友应该小心这两只变种病毒的互相攻击,以免造成无妄之灾。
“PE_BAGLE.Q”培果变种病毒主要具六项特点:
特点一:这个病毒第一次使用『病毒网站感染法』,传染的病毒信件本身没有附件文件,因此信件本身并无病毒,防毒软件无法侦测出来,而是把病毒藏匿在一些网站上,利用网友预览信件的功能,立即到这些预设网站下载病毒,这样的手法还是第一次。建议将网络安全等级设定在中高以上,可以预防这样的病毒信件自动执行病毒网站感染法,并且不要开启来路不明的信件。 设定中安全性
|