HITSY 版 (精华区)

发信人: wp (hehe....), 信区: HITSY
标  题: 电子邮件病毒W97M_Melis正在网上飞速传播
发信站: 哈工大紫丁香 (Tue Apr  6 13:01:46 1999), 转信

目前一种新病毒正通过国际互连网活跃地传播，一位专家称，它利用用户的电

> 子邮件地址簿"极其迅速地"复制。 

> 据反病毒公司TrendMicro、McAfee和NAI (Network Associates)称，这个名为

> W97M_Melis的病毒，利用微软的Word宏和Outlook发送载有80个色情文学网址的列

> 表，它可感染Word97或Word2000。该病毒的传播方式颇为隐秘，它可被较熟悉的联络

> 人以电子邮件的形式发送，其主题为："来自XX的重要信息"，其中XX是发件人的名

> 字。正文中写道："这是你索要的文件……不要给其他人看;-)。"此外，该邮件还包

> 括一个名为list.doc的Word文档附件，其中包含大量的色情网址。 

> 

> 该病毒对被感染的计算机似乎并不造成任何危害。除非在少数情况下，即在当

> 前时间的分钟数与日期数相同时，例如在3月26日的下午4:26时，病毒将在使用者的

> Active控件中插入Bart Simpson的一段话："二十二点，加上三倍字数得分，再加上

> 阅读我的信件所需的五十点。游戏结束。我要到这儿了。"病毒可以将自己复制到使

> 用者发送地址单中的成千上万个联络人那里，并且，病毒很可能漏过邮件服务器。 

> 

> 据TrendMicro和其他公司称，该病毒今天首次被辨认出来。Schrader说，它与

> 1997年3月出现的名为共享玩笑的"autospam"病毒非常相似，但是该病毒漏洞颇多且

> 并不十分有效。过去也曾有通过地址簿传播的病毒，"但从未如此有效。" 

> 

> NAI估计，该病毒已经感染上数以百万计的计算机了。公司最大的20个客户已

> 被感染；其中一个厂商已声称，它已感染了60,000台计算机。NAI公司发言人说，该

> 病毒的繁殖率令人担忧。 

> 

> TrendMicro称，该病毒能在使用其基于网络的免费"家庭呼叫"服务时被检测

> 到。由于病毒自动地进行自我复制，因而属于蠕虫类病毒，"作者显然对此颇为得

> 意，他在病毒代码中写道：蠕虫类?宏病毒?Word97病毒?还是Word2000病毒?你自己看

> 着办吧!" 

--
☆ 来源:．哈工大紫丁香 bbs.hit.edu.cn．[FROM: www-post@bbs.hit.edu]