|
【eNews消息】据安全厂商F-Secure公司称,上周五互联网上出现了一种能够关闭反病毒软件的蠕虫病毒。它对该病毒危险等级的评定为“2级”。 被称为Zafi.B的该病毒通过后缀为PIF、EXE或Com的电子邮件附件文件进行传播。据F-Secure公司表示,它能够中止所有文件名字中包含有“firewall”或“virus”字样的软件的运行。 Zafi.B病毒能够以多种语言进行传播,其中包括英语、意大利语、西班牙语、俄语、瑞典语、德语、芬兰语。它通过向在被感染计算机中收集的电子邮件地址发送其拷贝的方式进行传播。Zafi.B病毒能够将它自己[到Windows操作系统的System目录中,并以“winamp7.0 full_install.exe”或“TotalCommander7.0full_install.exe”的名字拷贝到名字中含有“share”或“upload”字样的目录中。 F-Secure公司的经理迈克尔表示,由于能够穿过防火墙和反病毒软件的拦截,该病毒是特别“精致”的。该病毒另一个有趣的方面是携带有病毒的电子邮件有多种语言,他说,尽管大多数拾该病毒的电子邮件都使用了英语,但这仍然足以诱惑更多的用户打开电子邮件,使病毒不断地传播。 但赛门铁克公司的一位发言人认为这一病毒“没有什么了不起”,它能够关闭计算机上的安全进程,使计算机更容易受到其它攻击的威胁。该发言人还说,收到与系统缺陷相关的电子邮件的用户可能受到了感染,应当对计算机进行扫描,防止受到进一步的感染。 作者:高山流水 编译
|