反病毒专家称,最新版的Baba蠕虫病毒声称能够清除PC上的黄色内容,但这只是一个“卑鄙的诡计”。
Baba-C蠕虫病毒企图让人们相信,他们的PC中存在黄色内容,诱骗他们运行恶意代码,然后通过发送大量的电子邮件传播自己。
感染Baba-C蠕虫病毒的电子邮件中包含“Windows Evidence Checker has foundXXXmaterial on your computer”(WindowsEvidenceChecker发现你的计算机上有XXX网站上的内容)的信息,但它们根本就没有扫描用户的PC。该电子邮件诱骗用户称,运行附件中名为“EvidenceCleaner”的程序,用户就能够清除PC上的黄色内容。当被启动时,“EvidenceCleaner”会运行能够使黑客访问被感染PC上数据的恶意代码。
Sophos公司的资深技术顾问格雷厄姆说,互联网上到处都充斥着黄色内容,许多用户都担心自己的PC沾上这些内容,如果收购携带有Baba-C蠕虫病毒的电子邮件,用户都会上当。
Sophos公司表示,携带有Baba-C蠕虫病毒的电子邮件有如下的特征:
主题:“Important! XXX sites found onyourcomputer!”。(紧急!你的计算机上发现XXX网站上的内容)
正文:“Windows Evidence Checker has found XXX content onyourcomputer. You can hide your activities with EvidenceCleanerservice. To run Evidence Cleaner click to quickshortcutattached.Warning! Your copy of Evidence Cleaner will beexpiredafter 7 days. Today you can register for FREE. Pleasecheckattached instructions for more details.”(WindowsEvidenceChecker在你的计算机上发现了XXX网站的内容。EvidenceCleaner服务能够隐藏你访问该网站的活动,点击附件中的图标即可运行EvidenceCleaner。警告!你使用的EvidenceCleaner拷贝再有7天就过期了,现在可以免费注册。欲知详情,请参考附加的内容。)
Sophos公司称,截止到当地时间本周四上午,它只发现了很少量的Baba-C蠕虫病毒在复制。
|