病毒警告：Badtrans变种病毒现身！
刘彦青 　 2001-11-27 08:56:01

　　
　　【赛迪网讯】许多反病毒公司警告说，能够发送大量电子邮件的Badtrans病毒的一种变形病毒——Badtrans.B正在互联网上传播。
　　
　　反病毒公司Activis和TruSecure在病毒公告中警告说，用户打开被感染的电子邮件时，即使不点击其中的附件，Badtrans.B病毒就会自动执行，这种感染方式与其他许多大量发送电子邮件的病毒相似。Badtrans.B利用了微软的Outlook和Outlook Express中的一个功能，即电子邮件被打开时，其中的附件就会自动执行。
　　
　　反病毒公司建议，用户应该立即升级反病毒软件，企业用户应该在电子邮件网关上阻止带毒电子邮件附件的传输。此外，用户还应该下载相应的补丁软件，修复Outlook和Outlook Express中的漏洞。
　　
　　据反病毒公司McAfee.com和TruSecure称，Badtrans.B病毒把自己伪装成回复的邮件，具有更高的欺骗性。它还在被感染的计算机系统上安装特洛伊木马程序，使攻击者能够访问被感染的计算机系统，并将被感染系统的IP地址发给病毒的作者。
　　
　　据Activis和McAfee.com表示，执行后，Badtrans.B病毒能够记录通过键盘输入的所有数据，收集到的数据以加密的方式存储在硬盘上。
　　
　　携带Badtrans.B病毒的电子邮件的附件为.MP3、.DOC或.ZIP类型的文件，但实际上是带有.SCR或.PIF等后缀的双扩展名文件，附件的长度为13312字节。