“CAM先生”落网记—金山破获Sircam的前前后后(2)
　2001-08-01 15:34:49

　　 其特征是邮件正文是如下的一段英文或西班牙文，中间内容有可能出入，但首尾两句不变。

　　英文：

　　Hi! How are you?
　　I send you this file just to have your advice(中间一句有可能不是这样的)
　　See you later. Thanks

　　西班牙文：

　　Hola como estas ?
　　(中间内容有可能是多种情况，首尾不变)
　　Last line: Nos vemos pronto, gracias.


　　 病毒危害分析：

　　 “齿轮先生”的主要危害有：

　　 1． 每一次系统启动时，会在你的硬盘上写数据，直到填满硬盘；

　　 2． 通过你的通讯地址薄进行发送，干扰电子邮件服务器；

　　 3． 删除硬盘文件。（删除的条件为你的机器使用 “日/月/年”的日期格式

　　 4． 选择随机文档，泄漏机密信息

　　

　　……

　　 21日（周六）凌晨1点，金山毒霸病毒库中已经添加了“齿轮先生”的完整代码，最新的病毒库升级程序已经出现在金山毒霸网站，金山毒霸已经可以完成对“齿轮先生”的查杀。

　　

　　7月23日，金山毒霸提供的专门查杀“齿轮先生”病毒的杀毒插件出现在各大网站下载区中。同时，金山用户接到附有杀毒插件的“齿轮先生”病毒预警群发邮件。

　　

　　其间，金山公司接到公安部信息安全处的电话，询问是否发现“齿轮先生”病毒及是否能查杀，得到肯定的答复。

　　

　　反病毒的快速反应告一段落，据金山反病毒研发中心负责“齿轮先生”病毒查杀的李宇雄介绍，“齿轮先生”病毒最先是上周在美国发现的，到上周末扩散到亚太地区，从上周五开始，我国大陆地区的许多用户也已经感染此病毒。

　　 这次“齿轮先生”病毒在中国地区的扩散一方面反应了互联网时代电子邮件已经成为病毒传播的重要手段，同时，也告诫我们的网络用户和电脑使用者时刻保持对病毒的警惕！

|首　页||上一页|