|
2005 年 電 腦 病 毒 警 告
-
W32.Sober.X@mm
(2005 年 11 月 23 日 )
W32.Sober.X@mm 是 一 種 群 發 郵 件 蠕 蟲 ， 它 會 在 受
感 染 電 腦 的 硬 碟 中 搜 集 電 郵 地 址 ， 然 後 用 自 己 的
SMTP 引 擎 向 這 些 電 郵 地 址 發 放 有 毒 郵 件 。 傳 播 這
蠕 蟲 的 電 郵 以 英 文 或 德 文 書 寫 ， 有 多 種 不 同 的 標
題 和 內 容 及 會 以 虛 假 的 發 信 人 地 址 送 出 。 電 郵 中
有 一 個 .ZIP 的 附 件 ， 而 這 個 附 件 包 含 一 個 可 執 行
檔 案 。 在 感 染 電 腦 時 ， 該 蠕 蟲 會 顯 示 一 段 "Error
in packed Header" 的 虛 假 錯 誤 訊 息 。 此 外
， 該 蠕 蟲 亦 會 嘗 試 令 好 些 程 式 失 效 。 關 於 此 病 毒
的 進 一 步 資 料 ， 請 參 考 以 下 連 結 ：
-
W32.Sober.Q@mm
(2005 年 10 月 7 日 )
W32.Sober.Q@mm 是 一 種 群 發 郵 件 蠕 蟲 ， 它 會 在 受
感 染 電 腦 的 硬 碟 中 搜 集 電 郵 地 址 ， 然 後 用 自 己 的
SMTP 引 擎 向 這 些 電 郵 地 址 發 放 有 毒 郵 件 。 傳 播 這
蠕 蟲 的 電 郵 以 英 文 或 德 文 書 寫 ， 有 多 種 不 同 的 標
題 和 內 容 及 會 以 虛 假 的 發 信 人 地 址 送 出 。 電 郵 中
有 一 個 .ZIP 的 附 件 ， 而 這 個 附 件 包 含 一 個 可 執 行
檔 案 。 在 感 染 電 腦 時 ， 該 蠕 蟲 會 顯 示 一 段 "Error
in packed file! CRC Header must be $7ff8"
的 虛 假 錯 誤 訊 息 。 此 外 ， 該 蠕 蟲 亦 會 嘗 試 令 好 些
程 式 失 效 。 關 於 此 病 毒 的 進 一 步 資 料 ， 請 參 考 以
下 連 結 ：
-
W32.Zotob.E
(2005 年 8 月 17 日 )
W32.Zotob.E 是 一 種 利 用 微 軟 視 窗 操 作 系 統 的 保
安 漏 洞 傳 播 的 蠕 蟲 。 該 蠕 蟲 會 經 TCP 連 接 埠 445 傳
播 及 具 有 後 門 功 能 ， 使 入 侵 者 可 以 經 由 網 絡 進 入
受 感 染 的 電 腦 。 此 外 ， W32.Zotob.E 亦 會 透 過 TFTP
服 務 去 傳 播 自 己 到 攻 擊 對 象 。 關 於 此 病 毒 的 進 一
步 資 料 ， 請 參 考 以 下 連 結 ：
-
W32.Sober.O@mm
(2005 年 5 月 3 日 )
W32.Sober.O@mm 是 一 種 群 發 郵 件 蠕 蟲 ， 它 會 在 受
感 染 電 腦 的 硬 碟 中 搜 集 電 郵 地 址 ， 然 後 用 自 己 的
SMTP 引 擎 向 這 些 電 郵 地 址 發 放 有 毒 郵 件 。 傳 播 這
蠕 蟲 的 電 郵 以 英 文 或 德 文 書 寫 ， 有 多 種 不 同 的 標
題 和 內 容 及 會 以 虛 假 的 發 信 人 地 址 送 出 。 電 郵 中
有 一 個 .ZIP 的 附 件 。 在 感 染 電 腦 時 ， 該 蠕 蟲 會 顯
示 一 段 "Error: CRC not complete"
的 虛 假 錯 誤 訊 息 。 關 於 此 病 毒 的 進 一 步 資 料 ， 請
參 考 以 下 連 結 ：
-
W32.Beagle.BH@mm
(2005 年 3 月 2 日 )
W32.Beagle.BH@mm 是 一 種 群 發 郵 件 蠕 蟲 。 它 會 發
放 有 特 洛 依 木 馬 程 式 Trojan.Tooso.B 的 電 子 郵 件
。 Trojan.Tooso.B 會 附 於 一 個 HTML 格 式 電 郵 的
ZIP 附 件 中 。 該 木 馬 程 式 會 終 止 防 毒 軟 件 、 病 毒
定 義 檔 更 新 程 序 及 保 安 軟 件 的 運 作 。 它 亦 會 阻 止
用 戶 及 程 式 訪 問 大 部 分 防 毒 軟 件 網 站 。 此 外 ， W32.Beagle.BH@mm
並 在 TCP 連 接 埠 80 開 啟 後 門 功 能 ， 容 許 遠 端 遙 控
受 害 的 系 統 。 關 於 此 病 毒 的 進 一 步 資 料 ， 請 參 考
以 下 連 結 ：
-
W32.Mydoom.AX@mm (2005 年
2 月 17 日 )
W32.Mydoom.AX@mm 是 一 種 群 發 郵 件 蠕 蟲 ， 它 會 在
受 感 染 電 腦 的 硬 碟 中 搜 集 電 郵 地 址 ， 然 後 用 自 己
的 SMTP 引 擎 向 這 些 電 郵 地 址 發 放 有 毒 郵 件 。 此 外
蠕 蟲 亦 會 使 用 搜 尋 引 擎 及 任 何 使 用 中 的 "OUTLOOK"
視 窗 尋 找 更 多 的 電 郵 地 址 以 擴 大 其 傳 播 範 圍 。 傳
播 這 蠕 蟲 的 電 郵 以 多 種 不 同 的 標 題 和 內 容 及 虛 假
的 發 信 人 地 址 送 出 ， 而 附 件 的 副 檔 名 則 為 .EXE,
.COM, .SCR, .PIF, .BAT 或 .CMD 。 也 有 可 能 附
上 一 個 含 蠕 蟲 拷 貝 的 ZIP 附 件 。 蠕 蟲 亦 會 經 由 對
等 檔 案 共 用 網 絡 傳 播 。 蠕 蟲 一 旦 被 執 行 後 ， 它 會
試 從 互 聯 網 下 載 一 個 後 門 程 式 。 關 於 此 病 毒 的 進 一
步 資 料 ， 請 參 考 以 下 連 結 ：
-
W32.Beagle.AZ@mm (2005 年
1 月 27 日 )
W32.Beagle.AZ@mm 是 一 種 群 發 郵 件 蠕 蟲 ， 它 會 在
受 感 染 電 腦 的 硬 碟 中 搜 集 電 郵 地 址 ， 然 後 用 自 己
的 SMTP 引 擎 向 這 些 電 郵 地 址 發 放 有 毒 郵 件 。 傳 播
這 蠕 蟲 的 電 郵 以 虛 假 的 發 信 人 地 址 送 出 ， 而 附 件
的 副 檔 名 則 為 .COM ， .CPL ， .EXE 或 .SCR 。 蠕
蟲 亦 會 經 由 對 等 檔 案 共 用 網 絡 傳 播 。 蠕 蟲 一 旦 被
執 行 後 ， 它 會 試 從 互 聯 網 上 特 定 的 網 址 下 載 檔 案
到 受 害 者 的 電 腦 中 。 關 於 此 病 毒 的 進 一 步 資 料 ，
請 參 考 以 下 連 結 ：
更 多 病 毒 警 告
香
港 電 腦 保 安 事 故 協 調 中 心 - 電 腦 病 毒
近 年 電 腦 病 毒 警 告 選 錄 ：
|
English
