蠕蟲病毒警告!
近日出現了一隻新的蠕蟲病毒-BAT.Mumu.A.Worm
是透過破解Windows網路芳鄰密碼的方式來散佈
所有NT系統(包含NT4、2000、XP、2003)與Win9X系統都會受到感染
NT系統在受到感染後除了散佈封包造成網路癱瘓之外
還會繼續感染其他電腦
根據Symantec網站說法
此病毒原本設計成會利用Mail作為散佈途徑
但是在程式設計層面似乎發生失誤
此病毒病沒有照著這個設計進行運作
也因此,此病毒有可能在短期內出現修正版或變種
請大家在這方面多加留意
受到BAT.Mumu.A.Worm感染後的徵狀有:
‧網路速度明顯降低
‧在"服務"中,會多出一個Service名為"Application"
‧系統啟動時,會出現一個視窗執行"SS.bat"
‧會在系統中找到以下檔案:
10.bat ntservice.exe rep.exe
hack.bat NTService.ini psexec.exe
hfind.exe nwiz.exe random.bat
ipc.bat nwiz.in_ replace.bat
muma.bat nwiz.ini ss.bat
near.bat ipcpass.txt start.bat
ntservice.bat tihuan.txt pcmsg.dll
詳細的病毒資訊及解除方法
可以在下面的網站找到:
賽門鐵克病毒資訊
趨勢科技病毒資訊
如果在校內使用的電腦沒有安裝防毒軟體可以到這邊下載:
(限校內的電腦下載使用,並請將Proxy設為校本部Proxy,否則無法開啟網頁)
校園共享軟體-Norton防毒及公用程式
下載病毒更新檔(Intelligent Updater)
什麼是蠕蟲?
蠕蟲 (Worm) 就像病毒,它的設計目的是在電腦之間複製它本身,但它會透過掌控電腦上可傳輸檔案或資訊的功能自動進行複製。一旦系統有蠕蟲時,它便會獨自行進。蠕蟲極具危險的一點是,它會大量複製。例如,蠕蟲可將它本身的複本傳給您電子郵件通訊錄所列出的每個人,該人員的電腦接著會執行相同的動作,從而發生大量網路流量的連鎖效應,並進一步降低整個企業網路和網際網路的速度。當新的蠕蟲散播時,它們會以極快的速度散佈開來,塞滿網路並可能讓您 (及每個人) 必須等待兩倍的時間才能檢視網際網路上的網頁。
蠕蟲 (n.)病毒的子類別。蠕蟲通常不需要使用者的動作即可散佈,而且它會將它本身的完整複本 (可能已修改) 透過網路發佈。蠕蟲可耗用記憶體或網路頻寬,使得電腦停止回應。
由於蠕蟲不需要透過「主機」程式或檔案即可傳播,所以它們也能入侵您的系統,並讓他人從遠端控制您的電腦。最近流行的有: Sasser 和 Blaster 蠕蟲。
http://www.microsoft.com/taiwan/security/articles/virus101.mspx