新病毒Aphex非常狡诈 借Aim及IRC传播色情图片

--------------------------------------------------------------------------------

『金山毒霸编译』 2002年04月11日 12:58:27




反病毒专家日前发布警告:小心即时信息中的一些淫秽下流的东西!一种新的蠕虫病毒已浮出水面。尽管专家认为其危害性不高,但此病毒能够通过AOLInstant Messenger (AIM)及IRC传播一些黄色下流的东西,这就使得它变得十分麻烦且棘手。

赛门铁克安全响应中心的产品经理Dee Liebenstein称,虽然用户大可不必对该病毒感到惊慌,但比较独特的是,它能够利用Aol Instant Messenger进行传播。这表明病毒作者已知道如何利用新的技术及社会工程来传播病毒了。

这个名叫W32.Aphex@mm 或 W32.Aplore@mm的邮件蠕虫病毒能够以几种不同的方式来感染PC电脑。首先,它一旦渗透到用户的电脑里,便会向Outlook地址簿中的所有邮件地址发送带毒邮件。它的邮件主题及正文都是一个小圆点,附件为.com文件,若用户打开邮件并点击附件后,就会感染用户的机器。

另据Mcafee公司的产品经理莉莎史密斯称,此病毒侵入电脑后,就会忙开了。一方面借助Outlook向外传播,另一方面还会激发即时信息工具。假如您是基于美国在线公司的AIM上的Dulles用户的话,它会等到用户与AIM服务器连接时,向用户的好友发送信息。然后通过许多不同的方式不停地复制信息,包括向用户提供一个连接至某个色情站点的链接。

若用户的好友点击了链接,病毒就会出现一弹出窗口告诉接收人去下载一个浏览器插件,假如照做的话,它会将这位好友浏览器重又指回受感染用户并感染好友的计算机。

此外,病毒还能利用IRC来传播自己。它会在有IRC的PC电脑上安装一个免费的IRC程序,然后建立一个IRC服务器。借助此服务器,它能够与IRC频道相连并诱惑别的浏览者去点击相似的链接。

由于目前受该病毒感染的用户还较少,赛门铁克及Mcafee都把它视为低危害蠕虫。赛门铁克只接到25个用户感染报告,另一方面,该蠕虫也只仅仅不断地复制自己而已,并不会对PC电脑造成什么大的损害。尽管如此,此病毒还是十分惹人讨厌的,并且会占用网络带宽。两家反病毒公司都提醒用户尽快更新病毒库来防范此病毒的入侵。