病毒Sober新变种Sober.D 假冒美国微软的补丁 -pc6资讯

您的位置：首页 → 网络冲浪 → 安全资讯 → 病毒Sober新变种Sober.D 假冒美国微软的补丁

病毒Sober新变种Sober.D 假冒美国微软的补丁 时间：2004/10/15 0:20:00来源：本站整理作者：蓝点我要评论(0):     美国Network Associates的反病毒研究部门Anti-Virus Emergency Response Team（AVERT），将发送大量电子邮件的蠕虫“Sober.A”的新变种“W32/Sober.d@MM（Sober.D）”的危险度评级调至“中”。这是Network Associates于当地时间3月8日公布的。

    AVERT在当天早些时候收到第一份感染报告。目前已经收到超过100份报告，其中绝大部分为欧洲特别是德国的企业。该蠕虫通过电子邮件繁殖和感染，症状与“W32/Sober.c@MM（Sober.C）”相同。

    该蠕虫收集感染电脑中保存的电子邮件地址，并在电子邮件中用“.EXE”或“.ZIP”文件添加病毒本身的附件后发送出去。附件名称随机改变。邮是内容伪装成美国微软发送的针对“W32/Mydoom@MM（Mydoom或者Novarg）”蠕虫的补丁软件。

    电子邮件的发件人为“（随机发件人）@microsoft.（随机国家域名）”。随机国家域名使用“de”、“ch”、“at”或者“il”等，而随机发件人使用以下字符串之一。

    ·Info

    ·Center

    ·UpDate

    ·News

    ·Help

    ·Studio

    ·Alert

    ·Security

    主题名使用德语或英语，随机字符串中将含有以下内容。

    ·Microsoft Alarm: bitte Lessen!

    ·Microsoft Alert: Please Read!

    邮件正文（以英语为例）如下。

    New MyDoom Virus Variant Detected!

    A new variant of the W32.Mydoom （W32.Novarg） worm spread rapidly through the Internet.

    Anti-virus vendor Central Command claims that 1 in 45 e-mails contains the MyDoom virus.

    The worm also has a backdoor Trojan capability.By default, the Trojan component listens on port 13468.

    Protection:

    Please download this digitally signed attachment.

    This Update includes the functionality of previously released patches.

    +++

    +++ One Microsoft Way, Redmond, Washington 98052

    +++ Restricted Rights at 48 CFR 52.227-19 com

    Network Associates称，Sober.D难以检测，且可逃避多种反病毒软件的检查。

文章评论

查看所有0条评论>>

热门文章 设置高强度密码技巧之