20CN网络安全小组第一代论坛: “战争投票”新病毒出现邮件传播专删文件- 请互相转告

这是在 20CN网络安全小组第一代论坛 的论坛 菜鸟乐园 中的主题 “战争投票”新病毒出现邮件传播专删文件- 请互相转告。

要查看这个主题，请使用这个 URL:
http://www.20cn.net/cgi-bin/ubb/ultimatebb.cgi?ubb=get_topic;f=1;t=001429

由没影 (编号: 14) 发表于 :

计算机安全专家24日警告称，一种乔装成让用户就美国政府是否应该针对
9-11恐怖事件向阿富汗动武进行表决、但实际上目的在于删除用户计算机中的文件的新病毒
<http://tech.sina.com.cn/introduction/focus/antivirus.shtml>已开始在互联网上“亮相”。
　　一家网络安全公司表示，这种名为“战争投票”的病毒到目前为止尚未全面
传播开来，它通过电子邮件的形式蔓延, 要攻击装有微软Outlook电子邮件系统的计算机。
　　据称，这一病毒的主题大多为“呼吁美国和伊斯兰和平相处！”，电子邮件
的主要内容大多是：“你好，你认为目前的局势会导致美国向伊斯兰发动战争
吗？请投出你的一票。”
专家称，当带有病毒的电子邮件中名为WTC.exe的附件被打开后，这种病毒
就会试图删除计算机硬盘驱动器上的所有文件并将电子邮件副本发送到计算机邮件地址簿当中的所有地址当中。另外，这种病毒还能够将受到感染的计算机支持的网页改得面目全非，将诸如“美国，等着瞧，未来几天有你好受的！”等词语留在被入侵的网页上。
　　此外，这种蠕虫病毒还能够删除视窗操作系统中的目录文件，并试图对整个计算机系统进行重新格式化，但后者的成功率不高。而且，这种病毒还能够导致计算机系统“后门大开”，从而为其他病毒对该系统实施远程入侵大开方便之门。另据称，这种病毒还可以删除计算机中安装的杀毒软件。
　　不过，到目前为止，据报道仅发生了十几例受这种病毒入侵的事件，研究人
员尚不清楚这种病毒的具体来源，但表示其还没有蔓延到欧洲和亚洲地区.