中新网1月31日电在即将到来的2月份，新近爆发的电脑蠕虫病毒“挪威客(I-WORM/Novarg)”将会对特定网站发起DoS拒绝服务攻击。

　　据介绍，“挪威客”的主要破坏作用在于：一，大量发送含有蠕虫的信件，这些信件大部分看起来都是些乱码，引起邮件系统的堵塞、设置瘫痪；二是在感染的机器上安装后门程序，相当于该远程的黑客程序或者病毒制作者控制感染机器的可能；三是将受感染的机器设置成代理服务器，使得每个感染的机器都成为发送蠕虫程序的新的“源头”；四是对某网站发起拒绝服务DoS攻击.

　　1月27日，国内的反病毒业者便截获这一名网络蠕虫，该蠕虫除了具备一般蠕虫的特征，通过搜索有效的邮件地址发送自身外，还会启记事本程序notepad.exe做掩护，打开TCP端口的3127到3198，设置一个后台程序，使黑客程序得以连接到该机器，并利用它作为代理服务器来获得网络资源。

　　据反病毒专家介绍，该蠕虫病毒会在受感染的系统中潜伏，一旦系统日期进入2004年2月，蠕虫开始对一个特定的网站发起拒绝服务DoS攻击，建立64线程，每个线程都会发送在80端口发送GET请求。

　　蠕虫程序利用自身的SMTP引擎，在文件中搜索可以传播的邮件地址。邮件邮件内容大意为邮件发送失败的一些英文信息，文件扩展名称则是伪装成纯文本格式的一些可执行文件。除了利用邮件传播外，该蠕虫还能利用一种共享的应用程序KazaA来传播：蠕虫会自动识别在受感染的机器中是否安装有该应用程序，如果有，就会利用它进行传播。

　　据悉，北京江民科技的反病毒小组率先发现这一病毒后，已经上报国家有关主管部门，同时在第一时间升级了系列查杀病毒软件的所有版本的查杀病毒库。

　　反病毒专家指出，从最新的蠕虫来看，蠕虫的发展还是向着复杂多变，尽可能利用各种途径和手段来传播自身。虽然利用操作系统漏洞是途径之一，但是别的途径也是不可忽略的，提高用户的防范意识，不人为给蠕虫“牵线搭桥”，也是非常重要的。