huanet.com/it/2003-11/19/content_1187830.htmtarget=_blank>http://news.xinhuanet.com/it/2003-11/19/content_1187830.htm

2003/11/19 星期三 17:21

专偷信用卡信息的“小邮差”病毒第九个变种落网(17:17:11)

新华网北京11月19日电瑞星全球反病毒监测网日前截获了恶性蠕虫“小邮差”病毒的最新变种：“小邮差变种I(Worm.Mimail.I)”，据了解，该病毒是“小邮差”病毒家族的第9个变种，该病毒变种并不象上几个病毒变种那样攻击某些网站，而是伪装成信用卡信息填写栏来骗取用户的信用卡信息，经常进行线上交易的用户要特别注意该病毒的动向，以免中招，给自己造成不必要的经济损失。

　　病毒运行后会释放出c:pp.hta、c:pp.gif两个病毒文件，并用运行其中的一个文件，这时就会出现一个假的信用卡信息填写栏，如果用户信以为真而填写上自己的信用卡信息的话，这些信息就会被病毒保存在c:ppinfo.sys文件内，然后通过网络发送到病毒作者指定的信箱。另外该病毒会搜索用户电脑中的E-MAIL地址，向外发送标题为：“YOURPAYPAL.COMACCOUNTEXPIRES”，附件为：“www.***paypal.com.scr”的带毒邮件，使病毒在网上大量泛滥，导致网络阻塞。