恶蠕虫"斯温"(Worm.Swen)病毒公告
|
— 广东信息网 —
|
|
近日一种命名为“斯温”(Worm.Swen)的蠕虫病毒出现。该蠕虫主要通过邮件传播，其最大的特点是病毒邮件所使用的主题、内容以及附件名称都是随机的，通常以“微软补丁发放、退信”等主题来欺骗用户去打开附件。蠕虫还会利用一些比较常见的点对点工具的文件共享功能进行传播。 该蠕虫在发送病毒邮件时会使用随机的主题、内容和附件名称，且主题的内容信息多以“微软补丁发放、退信”的形式，让人很难加以判断，造成误打开病毒邮件，从而中招。蠕虫还会搜索系统中是否安装像“KaZaA”等点对点工具，或是“IRC”聊天工具，如果安装，它会利用这些工具的文件共享功能进行传播。蠕虫为了获得更强的生命力，它会强制中止大量反病毒软件、病毒防火墙和网络防火墙，以及替换大量文件关联，提高自己激活的机会。蠕虫激活后会造成部份应用程序运行失败，或者被蠕虫禁止运行，比如注册表查看器(Regedit.exe)程序。 防病毒办法： ★ 不要随意打开陌生人的邮件，请注意微软公司不会以邮件方式发放补丁程序，请到微软公司的网站升级补丁。 ★ 不要下载点对点或聊天工具中的可执行文件。 （以上内容选摘之金山反病毒网） 如有技术问题可与省信息中心网络中心联系，电话：83134475。 |