Sobig病毒变种继承捣蛋 杀毒软件很难将其发明
发布时间:2019-06-05 06:17:37 所属栏目:编程 来源:蓝点
导读:> 一种上周曾兴风作浪的计较机病毒的变体于上周末再次捣蛋,并在本周一继承在环球的电子邮件体系中敏捷撒播。 这二种病毒都通过将本身伪装成来历于微软公司,勾引收件人打开它们的恶意附件。本周发作的被反病毒公司称为Sobig.C的病毒对其发送地点举办了伪装
> 一种上周曾兴风作浪的计较机病毒的变体于上周末再次捣蛋,并在本周一继承在环球的电子邮件体系中敏捷撒播。 这二种病毒都通过将本身伪装成来历于微软公司,勾引收件人打开它们的恶意附件。本周发作的被反病毒公司称为Sobig.C的病毒对其发送地点举办了伪装,它偶然行使bill@microsoft.com这个地点,使收件人误以为它来自比尔·盖茨,偶然辰它也会行使来自用户地点簿中的地点。上周发作的Sobig.B病毒将发件人地点伪装成了support@microsoft.com。 据电子邮件过滤处事厂商MessageLabs公司称,截至本周一下战书,Sobig.C病毒已经呈此刻环球96个国度。它已颠末滤了针对其企业客户的24888份该病毒的拷贝,仅本周一就到达了13000份。该公司的技能总监马克暗示,Sobig.C病毒的发作局限将与Sobig.B相等。自5月17日被初次发明后,MessageLabs公司已颠末滤了404863份Sobig.B拷贝。 赛门铁克公司的调研主管史蒂夫也猜测二种病毒的发作局限将概略相等。赛门铁克公司将该病毒的伤害水平评定为3级,属中高伤害病毒。MessageLabs公司则以为其伤害性较高。 MessageLabs公司称,这二种病毒与在1月9日被发明的Sobig.A病毒很是相似,是第7大最风行病毒。病毒作者凡是会开拓统一种病毒的多种版本,并跟着时刻的推移对它举办恰当修改,以骗过反病毒公司的扫描软件。 Sobig.C病毒的附件文件名字与Sobig.B病毒很是相似或沟通,譬喻“Approved”、“Re: Movie”、“Re: Screensaver”。被激活后,这二种病毒城市向在计较机上发明的电子邮件地点发送本身,只是截至日期差异,Sobig.C将在6月8日遏制撒播,而Sobig.B遏制撒播的日期为5月31日。二种病毒都不会对被传染的计较机造成实质性危害。 马克说,二种病毒最大的差异之处在于它们行使的根基加密技能上的小变革,这也是很多反病毒公司的扫描软件不能发明它的首要缘故起因。Sobig.C行使了修改版的UPX,这意味着一些台式机反病毒扫描软件无法读取电子邮件的内容。 eNet硅谷动力 (编辑:湖南网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |