|
互联网上已经发现Nachi蠕虫病毒的一种新变种,它能够向运行日文版Windows的计算机发送政治性电子邮件。
安全专家于当地时间本周四表示,迄今为止,本周三被发现的Nachi.B病毒只攻击了数量较少的计算机,造成的危害没有Nachi大。但与Nachi能够阻塞计算机网络不同,Nachi.B具有政治动机。
Nachi.B能够在被感染的计算机上生成一个名为“Let History Tell Future”(上历史告诉未来)的文件,其中包括第二次世界大战以来与中国和日本相关的各种关健日期,例如日本侵略东三省的时间。Network Associates公司的运营主管乔说,这些日期与日本发动侵华战争相符。Nachi病毒自称能够查杀MSBlast蠕虫病毒,Nachi.B病毒则似乎是报复日本政府的一种方式。我们怀疑它是由中国人或居住在大中国区的人编写的。
尽管Nachi.B病毒会在6月1日自行御载,但它会一直残留在运行日文版Windows的计算机上。
Nachi.B病毒通过Google、英特尔、微软的网站寻找互联网链接,它利用了微软公司产品中的4个安全缺陷,其中二个能够攻击微软公司WebDav和Workstation工作站。
Nachi.B病毒还试图清除计算机上的MyDoom A、MyDoom B病毒。Nachi病毒则查杀MSBlast蠕虫病毒,但它系统大量的扫描会阻碍企业网络。
赛门铁克公司安全响应中心的产品经理迪表示,由于许多公司都安装了针对Nachi的补丁软件,Nachi.B造成的危害不大。她说,赛门铁克公司只收到20例感染该病毒的报告。乔表示,Network Associates公司也只接到不足100例报告。 (出处:http://www.xmsc.com.cn)
|