病毒快報／小心「911」 病毒伺機搗亂
(2003/09/10 18:51)
記者歐陽宜珊／台北報導
趨勢科技今日(10日)發布二隻病毒警訊，分別是「WORM_NEROMA.A」及其變種「WORM_NEROMA.Ｂ」尼羅馬病毒，這兩支病毒的信件內容和攻擊行為很類似，均假借與911相關的主旨及附檔，並透過Outlook大量散發電子信件。截至目前為止，國內尚未傳出災情。不過，明日中秋節適逢911事件二週年，還是要小心又有病毒假借911事件企圖擾亂網路世界！
趨勢科技表示，「WORM_NEROMA.A」和「WORM_NEROMA.B」這兩支尼羅馬病毒假借911事件的偽裝下，以電子郵件的形式出現，分別以「It`s Near 911!」及「Time to 911!」的特定主旨大量散發信件，藉以降低收信人的戒心開啟信件。值得注意的是，這兩支病毒很狡猾，會分別將病毒檔「nerosys.exe」以及「nrs.exe」偽裝成「911.jpg」和「119.jpg」的附加檔案，讓收件人誤以為是和911事件相關的附帶圖檔，如果收件人疏於警戒並開啟檔案，便會受到病毒感染，接著病毒便會透過Microsoft OutLook大量散發郵件。
趨勢科技也發現，這兩支病毒原本有設計在特定日期會進行刪除Windows目錄下的檔案，並造成電腦無法開機的指令，但由於病毒程式本身撰寫有問題，所以此指令無法執行，也大大降低其破壞力。但趨勢科技呼籲用戶仍不可掉以輕心，尤其在911前後幾天，必須特別小心注意是否有更具破壞力與更大規模的病毒攻擊行動。
趨勢科技說，根據過去經驗，每當在重大戰爭或災難事件紀念日的前後，總會有居心不良的人利用重大事件相關的聳動標題作為主旨，引誘用戶上當中毒。911事件之後，有一隻「Troj_Vote.A伊斯蘭病毒」夾帶WTC.exe檔(世界貿易中心)透過Outlook散播。後來，在去年911屆滿一週年時，便有「WORM_CHET.A911恐怖病毒」同樣利用911相關主旨與附檔大量散佈惡意病毒郵件，誘騙用戶中毒上當。
- 將本新聞加入網路書籤：
- 人氣新聞
