中新網(wǎng)2月24日電 日前一個名叫“始皇帝”(VBS.CaseChange.a)的電腦病毒開始在國際互聯(lián)網(wǎng)上迅速傳播,該病毒在2月21日出現(xiàn),報告顯示目前在國內(nèi)已經(jīng)發(fā)現(xiàn)一些用戶電腦被感染。
據(jù)上海青年報消息,有關(guān)人士表示,“始皇帝”是一個惡性蠕蟲病毒,最大的破壞性在于,其將會刪除具有mp3/mp2/mpg/mpeg/mpe/avi/mov/dir/jpg/jpeg/jpe/gif/png/tif/tiff/pic/art/ur擴(kuò)展名稱的文件,并代替以添加了.vbs擴(kuò)展名的病毒代碼文件,對于音樂愛好者和藝術(shù)從業(yè)者來看,這簡直就是滅頂之災(zāi)。
上海計算機(jī)病毒防范中心有關(guān)人士介紹,此蠕蟲主要傳播渠道是Email。電腦用戶會收到一封主題為“Fit to be King?”(符合國王的標(biāo)準(zhǔn)嗎),正文則是對用戶提出的問題,并引誘用戶去打開附件中后綴名為vbs的文件。當(dāng)用戶點(diǎn)擊附件后,蠕蟲病毒開始運(yùn)行,會將自身拷貝在系統(tǒng)中不同的幾個位置,而且每次拷貝時都會隨即變更病毒體內(nèi)的代碼的大小寫,以使各個病毒體都各自不同,但每個病毒拷貝執(zhí)行的作用都是一模一樣的。同時,該蠕蟲會自動通過搜索Outlook的地址簿尋找目標(biāo)傳播地址進(jìn)行傳播,有趣的是,每發(fā)送一份病毒郵件,該蠕蟲都會在注冊表項中自動保存,以避免給同一個地址發(fā)送多份郵件。
消息說,目前,最好的防護(hù)辦法就是:如果用戶收到類似于以上主題和正文,或是陌生的電子郵件,一定不要打開郵件,尤其不要點(diǎn)擊郵件所帶的vbs附件,應(yīng)當(dāng)立即刪除,以免中招。