去年9月首次出现的熊熊虫病毒日前以其变种病毒(PE-BUGBEAR.B)在网络中大肆发作,各大网络安全公司已提高这只病毒的警戒级别。
从目前全球的感染情况来看,法国和德国最为严重,这两个国家也有可能是这个变种病毒的发源地。美国、日本和英国也有感染的消息传出。
美国趋势科技中国区技术总监陈文佑昨天表示:“这个变种病毒,可以感染可执行文件。该病毒主要通过电子邮件的形式传播。”该病毒邮件的主题有很多种,例如“150美金的奖金”、“你的礼物”、“每日邮件提醒”、“付款通知”、“请帮忙”、“新读物”等等。但这个病毒邮件并没有正文,只有名为“歌曲”、“照片”、“新闻”、“简历”等的附件,以吸引人们点击。
该病毒使用自带的引擎发送邮件,目标地址取自被感染的计算机。目前的紧急解救方法是,设置邮件附件阻挡规则,阻挡所有类型为exe,scr,pif的电子邮件附件。另外,由于该病毒利用了基于IE的电子邮件客户端自动执行附件的漏洞,所以将IE升级到IE6sp1即可“防毒”。
|