標題: 注意！！！新病毒出現！！！ [打印本頁]

---

作者: BATISTA     時間: 2006-9-27 07:38 PM    標題: 注意！！！新病毒出現！！！

以下為朋友寄給我的郵件轉貼，但希望網友注意！！！

Dear All

於昨日發現新式郵件病毒

感染：透過電子郵件散佈的最新蠕蟲病毒 Email-Worm.Win32.Warezov.at 已經在網路上迅速的擴散開，這個蠕蟲會將本身以電子郵件方式寄給受感染的電腦上的通訊錄名單夾檔。
這個蠕蟲是一個 Windows PE EXE 檔案，以 UPack 方式封裝，目前均以zip格式包裝，由於郵件主旨及附件檔名均會更換，只能以範例解說，最常見主旨為：mail server report 副檔則為update-kbxxxx.zip

伺服器端防毒：已於今日取得最新病毒碼，目前正進行資料庫掃毒，制止此病毒擴散！！！

中毒電腦特徵：整個系統異常緩慢，開機後5分鐘無法執行任何程式。

建議：提醒您若收到不認識的寄件者，請勿開啟郵件附檔，若您已不小心開啟附檔請參閱下列解法或通知MIS，我們會盡快幫您處理(NASA#501 吉鴻#374)！

解法：這個蠕蟲也會建立以下的鍵值到系統登錄檔中，因此每次受感染的系統重新啟動時便會自動的啟動病毒的程序：
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]  刪除 "t2serv" ="%Windir%\t2serv.exe s"
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows] 刪除"AppInit_DLLs" = "wmnecomc.dll e1.dll"

---

歡迎光臨 網際論壇 (http://centurys.net/)

Powered by Discuz! 2.5