computer 版 (精华区)

发信人: seawind (C++,Authoware,Dreamweaver,Linux), 信区: network
标  题: 计算机病毒每周预报（11.26-12.02）
发信站: 听涛站 (2001年11月22日21:14:08 星期四), 站内信件

一、本周热门病毒
　　“欢乐时光”（ＨＡＰＰＹＴＩＭＥ）：
　　危害度为★★★★★
　　该蠕虫病毒通过邮件传播，但不是作为邮件附件，而是作为邮件内容传播。用户只
要将鼠标指向带毒邮件，不必打开信件，“欢乐时光”病毒就会被激活。然后病毒将感
染硬盘中带有．htm、．vbs、．hta、．asp、．html后缀的文件，并修改注册表键值项
。同时，“欢乐时光”病毒还能自动向外发送带毒信件，邮件标题为“Help”，并自动
回复末读邮件。当计算机系统的日期与月份之和为１３时，病毒会删除从Ｃ盘找到的ex
e或dll文件，将其替换为病毒代码。
二、本周发作病毒
　　１、ＢＩＮＬＡＤＥＮ（ＡＮＴＩＷＡＲ）（又称本·拉登）：
　　危害度为★★★
　　“本·拉登”病毒采取了更为隐蔽、复杂的方式进行传播，用户会收到附件为BINL
ADEN_BRASIL.EXE的病毒邮件，且染毒后它还将用匿名方式向外发送带毒邮件。该病毒会
修改注册表，共享C盘并感染可执行文件。病毒发作时弹出一个对话框，内有针对美国的
文字，并用彩色字符填充背景。
　　２、ＷＩＮ．ＣＩＨ：
　　危害度为★★★★
　　这一病毒２６日一旦被触发将会用一些随机数据覆盖系统硬盘，并且使数据恢复相
当困难。它同时通过垃圾数据存储到快闪BIOS中对系统进行永久破坏。它一旦重新格式
化硬盘就会显示一个文本消息框。
　　３、ＴＲＯＪＡＮ．ＭＹＰＩＣ：
　　危害度为★★
　　这一黑客程序会释放Kaisl.exe到系统临时目录，同时释放TaskSvc.exe、SysExpl.
exe和BFHook.DLL到系统目录并修改注册表键值项，发作时能自动发送带毒邮件。
--
※ 来源:·听涛站 tingtao.dhs.org·[FROM: 匿名天使的家]