Virus 版 (精华区)

发信人: zzpzheng (cifs), 信区: Virus
标  题: “白雪公主”来了！
发信站: 哈工大紫丁香 (2000年12月26日17:47:17 星期二), 站内信件

继日前圣诞节电脑病毒(Navidad)大流行后，目前又有一种最新的Win32／Hybris.Worm病
毒在全球网上流窜，造成电脑玩家损失惨重。据电脑防毒专家指出，这款病毒是目前最
复杂、精致的特洛依病毒，电脑被感染后将自动发出具有病毒附加档的邮件给所有地址
簿内的人，最令人担心的是，这些发出的信件主题及附加病毒档名都是随机产生，令人
防不胜防，电脑族应该严加提防。
　　Hybris是一种电子邮件病毒，在Windows环境下它会修改WSOCK32.DLL，截取外发的
资讯。该病毒会自动附加在受感染的邮件上，一旦收信人执行附加程式，蠕虫就会感染
个人电脑；在WindowsSystem目录下产生一个WSOCK32.DLL的副本，副本的档案名是随机
产生的8个字母，没有文件副档名。病毒还会修改Windows目录下的WININIT.INI文件，使
下次Windows开机时原WSOCK32.DLL文件被覆盖。该病毒目前已有5个变种。当用户发送邮
件时，该病毒会向同一地址发送附加档，并将自身的拷贝作附件，最令人无法设防的是
该病毒邮件的主题和内文都是随机产生。
　　病毒附件的档案名也是多变的，文件副档名是.EXE或.SCR。北京冠群金辰软体公司
表示，Hybris病毒的程式码的复杂性前所未有，它是目前最精致的恶意病毒程式，由于
程式本身采模组化设计，使得拥有者可以随时修改版本，从而使该病毒出现无数变种的
可能，令人无法设防。
　　而最令人担忧的是，一旦电脑被病毒感染，其内部的所有资料、资讯以及核心机密
都将在病毒制造者面前暴露无遗，他可以随心所欲地控制所有受感染的电脑来达到自己
的任何目的。

--
 我是一片云，有无限的天空任我驰骋。  CIFS

※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: dip.hit.edu.cn]