BadTrans病毒没能“兴风作浪”
张文芹　2001-04-16 14:39:12

　　由于数家防病毒软件公司都预先发布了警告，一种被称作BadTrans的病毒没有造成太严重的危害。
　　
　　这种被称作W32/BadTrans的病毒是以作为电子邮件附件的屏幕保护文件（.scr）、Windows捷径文件（.pif）出现的，其名字包括“Card”、“docs”、“hamster”、“humor”和其他12个名字在内的各种各样的名字。
　　
　　打开含有病毒的附件后，病毒会首先显示一个标题为“WinZip Self-eXtractor”、内容为“File data corrupt: probably due to a bad data transmission or bad disk access.”（文件数据被破坏：错误可能发生在数据传输或磁盘访问中）的对话框，然后会安装一个秘密的小软件，危胁计算机系统的安全性，并将被感染的计算机的IP地址用邮件发送给病毒的作者。
　　
　　该病毒还会自动回复收到的电子邮件，并把它附在转发的电子邮件上，新邮件的标题、内容与原来的邮件相同，发件人则被改成了被感染系统的用户名。
　　
　　冠群公司防病毒紧急反应小组的主管文森特表示，尽管BadTrans可能发送大量的电子邮件，但它被有效地制止了。周四，冠群公司收到10份有关该病毒的报告。文森特说，“可能在英国和欧洲要严重一些，但我们认为它造成的危害不会太大。”
　　
　　赛门铁克公司在网站上把BadTrans病毒的危险程度定为5个级别中的第3级，并表示有50个客户受到了感染。
　　
　　防病毒软件厂商趋势公司的女发言人苏珊·奥巴奇表示，“最初，我们把它的危险等级定为中等，今天将降低其危险等级。”尽管趋势公司有几个客户称收到了带有病毒的邮件，但真正受到影响的只有三家公司。BadTrans病毒没有造成较大的危害，表明用户在使用电子邮件时更加理智了。