"爱虫"病毒新变种盯上电子邮件扫描软件

lixunghuan

“爱虫”病毒又出现了一种新的变形，它的代码中包含了许多特殊的单词，旨在吸引为保证国家安全监视电子通信的扫描软件。

   英国反病毒企业Sophos公司把这种“爱虫”病毒的新变形称为“VBS/LoveLet-CL”。在电脑用户打开了包含该病毒的电子邮件附件之后，它就可以感染整个系统。在安装了微软Outlook的系统上，这种病毒将进行自我复制，并向Outlook地址簿中的每一个地址发出一份拷贝。

   另外，这种病毒的代码中包含了大约300个能引起监视系统注意的词汇。这类监视系统主要对电子邮件进行扫描，搜寻可能危及国家安全的内容，如Echelon系统等。毒素、炸药、阴谋、手榴弹和暗杀等词汇，全都出现在这种病毒的代码中。该病毒的编写者在代码中指出：“为什么会有人愚蠢到使用Echelon这样的东西。让我们把Echelon淹没。”

   Sophos表示：“这种病毒的代码含有大量不会显示出来的评论。如果这种病毒得到大规模传播，很可能使Echelon电子邮件监视系统出现过载。”大约两年前，有关美国在监视其他国家通信的猜测，曾在欧盟引发了极大的争议。这种被称为“Echelon”的监视系统，据称可以扫描电子邮件和无线通信，搜寻特定的内容。不过，到目前为止，除了情报机关之外，外界对这种监视系统的真正性能还知之不多。

   “VBS/LoveLet-CL”这种“爱虫”新变形的附件名是“echelon.vbs”，邮件的标题栏为“！！！”，邮件正文内容为“:-) MuCux... ”。它还会对所有的本地和联网硬盘进行搜索，寻找Visual Basic脚本、JavaScript HTML应用程序、JPEG图片、以及MP3文件，然后用自己把它们覆盖。如果被感染的电脑上还安装了mIRC聊天程序，这种病毒还将增加一个脚本，使它可以通过聊天系统传播。


www.rising.com.cn  2001-5-18 12:41:35  信息源:不详

dorealm

　多谢提醒啊