计算机用户需谨防病毒“小邮差” | |||
---|---|---|---|
http://www.sina.com.cn 2003年11月22日15:11 云南日报 | |||
in/detail?2324-LINK+infobank/->news_2001_38+12117+news_kj2001_4+@LINK+.+0target=_blank>http://www.yndaily.com/cgi-bin/detail?2324-LINK+infobank/->news_2001_38+12117+news_kj2001_4+@LINK+.+0
据病毒应急处理中心检测室主任梁宏介绍,本周最新出现的“小邮差”变种(Worm_Mimail.J)病毒属蠕虫病毒,是“小邮差”病毒的最新变种,感染系统为Windows95/98/NT/2000/XP/Me。病毒伪装成信用卡信息填写窗口来盗取用户的信用卡密码等信息。 病毒运行后,在C盘下释放出pp.hta、pp.gif和index2.hta三个文件,并复制自身到系统目录下,同时在注册表中添加键值,病毒文件运行后会弹出一个假的信用卡信息填写窗口,骗取用户填写个人的相关信息,之后病毒将用户填写的信用卡信息记录到C盘下的ppinfo.sys和Cansend.sys两个文件中,并将这些信息发送到指定的邮箱中。 梁宏说,病毒在以下18种类型的文件中搜索电子邮件地址,并向这些地址发送染毒的电子邮件,avi、bmp、cab、com、dll、exe、gif、jpg、mp3、mpg、ocx、pdf、psd、rar、tif、vxd、wav、zip。 国家计算机病毒应急处理中心提醒广大用户:升级杀毒软件,留意病毒邮件的特征,遇到此类邮件立即删除,千万不要打开,以防止计算机遭受感染和病毒的进一步传播。 | |||