中新網(wǎng)2月24日電 日前一個(gè)名叫“始皇帝”(VBS.CaseChange.a)的電腦病毒開(kāi)始在國(guó)際互聯(lián)網(wǎng)上迅速傳播,該病毒在2月21日出現(xiàn),報(bào)告顯示目前在國(guó)內(nèi)已經(jīng)發(fā)現(xiàn)一些用戶(hù)電腦被感染。
據(jù)上海青年報(bào)消息,有關(guān)人士表示,“始皇帝”是一個(gè)惡性蠕蟲(chóng)病毒,最大的破壞性在于,其將會(huì)刪除具有mp3/mp2/mpg/mpeg/mpe/avi/mov/dir/jpg/jpeg/jpe/gif/png/tif/tiff/pic/art/ur擴(kuò)展名稱(chēng)的文件,并代替以添加了.vbs擴(kuò)展名的病毒代碼文件,對(duì)于音樂(lè)愛(ài)好者和藝術(shù)從業(yè)者來(lái)看,這簡(jiǎn)直就是滅頂之災(zāi)。
上海計(jì)算機(jī)病毒防范中心有關(guān)人士介紹,此蠕蟲(chóng)主要傳播渠道是Email。電腦用戶(hù)會(huì)收到一封主題為“Fit to be King?”(符合國(guó)王的標(biāo)準(zhǔn)嗎),正文則是對(duì)用戶(hù)提出的問(wèn)題,并引誘用戶(hù)去打開(kāi)附件中后綴名為vbs的文件。當(dāng)用戶(hù)點(diǎn)擊附件后,蠕蟲(chóng)病毒開(kāi)始運(yùn)行,會(huì)將自身拷貝在系統(tǒng)中不同的幾個(gè)位置,而且每次拷貝時(shí)都會(huì)隨即變更病毒體內(nèi)的代碼的大小寫(xiě),以使各個(gè)病毒體都各自不同,但每個(gè)病毒拷貝執(zhí)行的作用都是一模一樣的。同時(shí),該蠕蟲(chóng)會(huì)自動(dòng)通過(guò)搜索Outlook的地址簿尋找目標(biāo)傳播地址進(jìn)行傳播,有趣的是,每發(fā)送一份病毒郵件,該蠕蟲(chóng)都會(huì)在注冊(cè)表項(xiàng)中自動(dòng)保存,以避免給同一個(gè)地址發(fā)送多份郵件。
消息說(shuō),目前,最好的防護(hù)辦法就是:如果用戶(hù)收到類(lèi)似于以上主題和正文,或是陌生的電子郵件,一定不要打開(kāi)郵件,尤其不要點(diǎn)擊郵件所帶的vbs附件,應(yīng)當(dāng)立即刪除,以免中招。