本周,一种新的"爱虫"病毒变种开始迅速传播,这种病毒名叫"w32.MyBabyPic.worm"。这种病毒仍然是通过电子邮件传播(只能通过Outlook传播),附件是一个采用Visual
Basic语言编写的可执行文件--MyBabyPic.EXE。邮件的主题栏写着"My baby pic !!!",邮件的正文是"Its
my animated baby picture !!"。
如果接收者打开附件,将会看到非常低级淫秽的图片。一个还睡在婴儿床中的婴儿却长有一个成年人尺寸大小的阴茎。
这种病毒有两个特殊之处,一是它在本地的文件系统中进行自我复制后10分钟左右,才向Outlook地址簿上的每一个地址发出一封电子邮件,使用户在打开邮件当时并不能发现问题,起到了麻痹的作用。另一个特殊的是这种病毒还会生成一组文件,并加入到Windows系统注册表的启动部分,每当被感染的电脑启动一次,它就会自动执行一次,你防不胜防。
这种病毒拥有很强的危害性和隐蔽性,能轻易删除被感染电脑上的数据。根据目前的时间和日期,它还可以激活/关闭键盘上的NumLock,CapLock和ScrollLock键;可以向键盘缓冲发出".IM_BESIDES_YOU_"信息,并发送不同的文本信息。并感染和破坏以VBS,VBE,JS,JSE,CSS,WSH,SCT,HTA,PBL,CPP,PAS,C,H,JPG,JPEG,MP2和MP3等为扩展名的文件。
目前,金山公司位于珠海的反病毒监测中心已经捕获到此病毒,并进行了迅速的病毒样本分析,最新金山毒霸病毒升级包2001.03.02版本能实现对本次"爱虫"新变种病毒的查杀,金山毒霸的用户可到www.iduba.net进行版本升级,同时金山公司反病毒专家提醒用户注意高度防范此病毒。如有任何疑问可向专业反病毒厂商的寻求帮助。