史上第一次雙病毒同時發威

Home Home
引用 | 編輯 SENFO
2005-03-09 10:23
樓主
推文 x0
趨勢科技的新病毒新聞~提供大家參考

趨勢科技今天(03月08日)同時發佈超連結病毒(WORM_KELVIR.A)及胖子病毒(WORM_FATSO.A)兩隻病毒中度警訊


網路安全領先者趨勢科技今天(03月08日)同時發佈兩次中度病毒警訊,兩隻新病毒- 超連結病毒(WORM_KELVIR.A)以及胖子病毒(WORM_FATSO.A)-目前流竄於網路當中,透過微軟MSN Messenger即時傳訊軟體在全球肆虐,造成相當大的災情。這是近年來首次發現同時有兩隻重大病毒透過 MSN Messenger 平台來傳播與發作的案例,因而讓網友措手不及且不易區分防範病毒攻擊。特別是在台灣,自從昨天下午(3月7日)陸續傳出災情後,趨勢科技一直接獲相當多的回報案例,媒體也陸續揭露此病毒的相關訊息,但還是有相當多的網友不慎中毒,今天趨勢科技將持續觀察台灣地區是否還有感染狀況發生。另外在歐美等地也在昨日陸續傳出嚴重災情,預估歐美今日上班時間可能還會有感染案例發生,造成另外一波病毒高峰。

以下是這兩隻病毒的簡要說明:
超連結病毒(WORM_KELVIR.A)
此病毒以好朋友名義陸續傳送好玩的檔案(以超連結的形式出現,如以下附圖),若不慎點選這個超連結就會馬上感染中毒,並迅速發送 MSN談話視窗給你MSN通訊錄中的好友,藉此來進一步散播病毒造成更大規模的感染。此外,還會夾帶另外一隻病毒,中毒電腦會被開啟後門,且尋找網路芳鄰上的其他電腦進行攻擊。

胖子病毒(WORM_FATSO.A)
此病毒以好朋友名義陸續傳送好玩的檔案(以檔案的形式出現,如以下附圖),若不慎點選傳送檔案就會馬上感染中毒,並迅速發送 MSN談話視窗給你MSN通訊錄中的好友,藉此來進一步散播病毒造成更大規模的感染。此外,這一隻病毒會終止電腦防毒軟體與個人防火牆的運作,並且無法連結知名的網路安全公司網站(例如趨勢科技)。中毒的徵狀包括造成無法關機、MSN Messenger 畫面一直彈跳出現等。

趨勢科技針對此病毒的建議方案

暫時關閉 MSN Messenger,並不要點選任何MSN Messenger上的超連結 Hyperlink以及接收檔案
安裝防毒軟體並立刻更新防毒引擎與病毒碼
若不慎中毒請到趨勢科技網站下載病毒清除工具http://www.trendmicro.com/download/dcs.asp
平日養成習慣,對於朋友傳送檔案或超連結之前先詢問對方,確認無誤後才下載檔案
趨勢科技已經掌握此病毒,並且也對所有用戶發佈病毒警訊,若網友不慎中毒,最快的解毒方法就是關閉 MSN Messenger,並即刻更新掃瞄引擎和病毒碼掃瞄電腦系統,然後立即至趨勢科技網站下載清除程式以偵測及清除此病毒。

根據以上病毒,趨勢科技呼籲電腦用戶有以下幾個建議:
提高警覺增強防毒意識,不要接受來歷不明的任何文件和程式,?自己的電腦安裝正版專業防毒軟體。
PC-cillin用戶請即刻更新最新病毒碼與掃毒引擎,以偵測及清除此病毒。
個人用戶請立即安裝防毒軟體,或可利用HouseCall線上掃毒服務以便為電腦檢測除毒。http://www.trendmicro.com/tw/products/desktop/housecall/evaluate/overview.htm
上趨勢網站使用病毒清除程式 http://www.trendmicro.com/download/dcs.asp

獻花 x0
引用 | 編輯 SENFO
2005-03-09 10:27
1樓
  
我們公司已經有人中了這個病毒了~
雖然很好解~但是希望別再有人中獎了

獻花 x0
引用 | 編輯 josa
2005-03-09 10:36
2樓
  
是蠻好解的 不過就怕不會的 亂刪登陸檔
到後來連系統都救不回來

獻花 x0
引用 | 編輯 jjdean
2005-03-10 13:18
3樓
  
有備無患!!雖然目前無災情傳出,還是抓下來保存著好了!!

獻花 x0