海归论坛 :: 阅读主题 - 乡亲们当心！有史以来近期病毒最猖獗 Sobig变种狂发邮件

会员列表
收藏夹
论坛帮助

论坛首页 | 排行榜 | 在线私聊 | 专题 | 版规 | 搜索 | RSS | 注册 | 活动日历


主题: 乡亲们当心！有史以来近期病毒最猖獗 Sobig变种狂发邮件

海归论坛首页 -> 海归商务焦点讨论 | 精华区 | 嘉宾沙龙 | 白领丽人沙龙

分屏

表形显示

阅读上一个主题 :: 阅读下一个主题

作者

乡亲们当心！有史以来近期病毒最猖獗 Sobig变种狂发邮件

狼协
[博客]
[个人文集]

头衔: 海归元勋
声望: 院士
性别: 性别:男

年龄: -311
加入时间: 1970/01/01
文章: 25707
来自: 美国
海归分: 6039782

标题: 乡亲们当心！有史以来近期病毒最猖獗 Sobig变种狂发邮件 (1651 reads) 时间: 2003-8-21 周四, 21:12

作者：狼协在海归商务发贴, 来自【海归网】 http://www.haiguinet.com

楼下老刘说北京制约的yahoo e-Group 里尽给他发一大堆带病毒的信，估计也是碰上跟老狼一样的情况了。

老狼的邮箱已经收到上百封。虽然老狼是有经验的人了，从来不去打开这些邮件，而且见一个封一个，但“野火烧不尽，春风吹又生”，正纳闷这小子哪来的那么多不同地址的邮箱，现在才悟出来：这是那些中招的人们把自己当“敢死队”替他们冲锋了。于是一个个都惨遭老狼毒手，成了冤死鬼。这些人被斩了老狼还不知斩的是自己人，但其通讯地址却就永久被封了。于是他们以后自己给老狼的正常通讯，老狼也收不到了。这是这个病毒最恶毒狡猾之处。

如果有朋友给我来信未见复，请在论坛上言一声或者给我电话，以避免误会和耽误事情。老狼是“讲文明、懂礼貌”的人，决不会不复信的。另外就说大家千万别打开来路不明的信件。

（转）

有史以来近期病毒最猖獗 Sobig变种狂发邮件
　　北京时间8月20日，位于英国的电子邮件过滤外包商MessageLabs公司已经注意到，今天早晨一种“Sobig”蠕虫病毒的变种正在快速传播，该公司从凌晨开始拦截了几百个副本，但这种蠕虫的副本复制速度已经在当地时间中午前快速增加到了每小时14000个。
　　这个名为“Sobig-F”的病毒与其前任“Sobig”非常类似，都是以电子邮件的形式传播，其附件文件带有.scr或.pif延展名。电子邮件使用了各种各样的主题，包括“Your details”(您的详细资料)、“Thank you!”(谢谢您)、“Your application”(您的应用程序)和“Wicked screensaver”(不错的屏幕保护)。当用户打开上述蠕虫的.pif或.scr格式附件后，“Sobig.F”就会感染计算机并利用计算机中地址簿里的随机电子邮件地址进行自我复制后传给其他受害者。安全专家表示，这一蠕虫还使得计算机接收指令并试图从网上下载文件。他说至于这一蠕虫试图下载什么样的文件还不清楚。如果被感染的计算机正处于一个共享网络当中，那么这一蠕虫还会试图自我复制然后入侵网络中的其它计算机。根据这一蠕虫的编写程序，其定于在9月10日停止传播。
　　安全专家表示，被“Sobig-F”感染后可能导致一些网络充斥垃圾邮件，被感染的系统不仅仅对蠕虫编写者开放，而且其他人也可以利用被感染的计算机从事破坏活动。
　　“Sobig.F”是在“冲击波”蠕虫之后接踵而来的，后者上周感染了全球数十万台计算机。周一，另外一个旨在将“冲击波”蠕虫从被感染的计算机中清除出去的蠕虫在网上出现，专家称这一名为“Welchia”的蠕虫使得不少企业网络暂时瘫痪。此外，一个以电子邮件形式出现的恶意诡计也令人担忧，其假装是来自微软的补丁软件，但实际上电子邮件中却包含着一个特洛伊程序，该程序可以安装到计算机里为攻击者对计算机实施远程遥控打开一个方便的后门。
　　专家表示，自从“代码红色”和“尼姆达”蠕虫在一年前相继出现之后，这还是头一次在如此短的时间之内出现这么频繁的蠕虫攻击活动。
　　Sobig的新变种非常类似于以前的版本。最早出现的Sobig病毒是在2003年1月，随后不断出现变种，变种之间的区别在于邮件的主题、正文、附件的名字及病毒的活性时间，Sobig最新变种流行期在2003年9月10日结束，破坏性与以前的完全一致。
　　Sobig病毒即通过邮件传播也能在本地网络蔓延，在本地网络传播的通常方法是将病毒体复制到共享的网络驱动器上，而通过mail传播是将病毒体秘密发送给在感染机器上获取的其他用户的邮件地址。含有Sobig病毒的邮件假扮成微软技术支持，引诱用户点击含有病毒的附件，从而激活病毒。Sobig病毒最核心的目地是从远程的Web服务器下载它的升级版本并将后门程序植入感染的计算机。
　　

作者：狼协在海归商务发贴, 来自【海归网】 http://www.haiguinet.com

相关主题
给海归网的乡亲们拜年！祝大家新年快乐，万事如意！	海归论坛	2007-2-17 周六, 22:28
刚回到广州，跟广州的乡亲们问好！	海归论坛	2004-1-18 周日, 20:55
[建议] 大家给自己的外国同事发邮件号召捐款时，附上这个链接，扩大捐款范围！	四川地震和捐助专题	2008-5-15 周四, 02:05
海归网的乡亲们，新年快乐，万事如意！	高山流水	2017-1-27 周五, 21:48
海归网的乡亲们，圣诞快乐，新年快乐！	高山流水	2016-12-25 周日, 00:06
乡亲们，圣诞快乐，新年快乐！	海归主坛	2015-12-25 周五, 00:24
海归网的乡亲们，圣诞快乐新年快乐！	海归主坛	2015-12-24 周四, 19:12
海归网的乡亲们，中秋快乐，事事圆满！	海归主坛	2015-9-27 周日, 21:02

Just a moment...

返回顶端

乡亲们当心！有史以来近期病毒最猖獗 Sobig变种狂发邮件 -- 狼协 - (3164 Byte) 2003-8-21 周四, 21:12 (1651 reads)

Sobig virus -- Ron - (472 Byte) 2003-8-21 周四, 23:04 (466 reads)

在outlook 那里，只要你select 了这封信，这封信就已经被打开了 -- 狼协 - (6 Byte) 2003-8-22 周五, 00:15 (450 reads)

not outlook -- Ron - (616 Byte) 2003-8-22 周五, 06:05 (451 reads)

removing msblast (lovsan) & sobig.f worms -- 残荷 - (170 Byte) 2003-8-22 周五, 20:23 (834 reads)

2nd link should simply be: http://www.f-secure.com -- 残荷 - (0 Byte) 2003-8-22 周五, 20:27 (352 reads)

try this in MS Outlook -- 残荷 - (1200 Byte) 2003-8-22 周五, 01:58 (515 reads)

三颗药。如果不是小姐指点，老狼哪里有功夫去查这些劳杂子 -- 狼协 - (0 Byte) 2003-8-22 周五, 03:26 (367 reads)

另外给老狼写信subject 那里最好用中文 -- 狼协 - (96 Byte) 2003-8-21 周四, 21:20 (497 reads)

我已经被迫SHUT DOWN一个EMAIL SERVER了, UPGRADE其他两个SERVERS. -- 安普若 - (0 Byte) 2003-8-21 周四, 22:00 (367 reads)

显示文章:

海归论坛首页 -> 海归商务焦点讨论 | 精华区 | 嘉宾沙龙 | 白领丽人沙龙

所有的时间均为北京时间

论坛转跳:

您不能在本论坛发表新主题, 不能回复主题, 不能编辑自己的文章, 不能删除自己的文章, 不能发表投票, 您 不可以 发表活动帖子在本论坛, 不能添加附件不能下载文件,

热门标签

更多...

论坛精华荟萃

更多...

博客热门文章

更多...