電腦病毒通報
| 2002/01/29 21:09 Skywalker-Luke
電腦病毒通報 http://news.yam.com/afp/color/news/200201/20020129151301.html MyParty電腦病毒侵襲亞歐兩洲 (法新社舊金山電) 美國電腦安全專家警告，一種名為「My Party」的電子郵件病毒正在亞洲與歐洲地區活動，它會減緩電腦的運作，並為駭客族打開所謂的「後門」，方便他們侵入與網際網路連線的電腦。 電腦族若打開標題上有「My Party」字樣的電子郵件，這隻海盜軟體蟲便趁機進入。安全專家說，典型的電子郵件將會被貼上「new photos from my party!」等字樣的主題標籤。 美國首要的電腦防毒公司「McAfee.com」表示，他們目前正在亞洲與歐洲地區追蹤這隻電腦蟲，預期它很快就會登陸美國。 所幸這個病毒並不會造成後續性的破壞，例如摧毀資料，所以被專家定位為「中度威脅」。 電腦安全分析家說，電腦族能以加裝或更新防毒軟體來消滅這種病毒，但同時也要對陌生人傳來的電子郵件提高警覺，特別是那些有附加檔案的郵件。 |
| 2002/02/01 16:47 Skywalker-Luke
回應: http://news.yam.com/udnnews/today_focus/news/200202/2002020101500214.html Sex出沒 不是養眼而是病毒 記者許明煌／報導 2002-2-01 1:50 在電腦使用者對郵件夾帶執行檔都會產生戒心的時候，新一波病毒紛紛偽裝成網址名稱入侵電腦。繼「狂歡派對」病毒之後，近日出現的「Sex」新病毒，也利用類似網址的夾檔名稱引誘使用者上當。 目前大多數病毒都是利用電子郵件作為傳播管道，因此一般使用者對於郵件夾帶執行檔（.com 或.exe）都非常小心。但是日前的狂歡病毒利用夾帶檔為「www.myparty.yahoo.com 」，乍看之下還以為是一個Yahoo的網址名稱，事實上卻是一個.com 的執行檔，就讓不少人因此上當。 這個手法馬上有人模仿，這兩天出現了「Sex」病毒，附帶檔名就是「http.www.sex.com」，乍看是個網址名稱，其實也是個執行檔，如果不小心執行又會大量利用通訊錄寄出郵件。 防毒公司提醒，郵件夾帶網址應該出現在內文中，如果是成為夾帶檔案格式的話，該檔案就可能是執行檔，必須特別小心。 |
| 2002/02/18 17:48 Skywalker-Luke
回應: http://news.yam.com/cna/culture/news/200202/200202181350126.html 業者指情人節密碼病毒利用情人節熱潮發作 （中央社記者蔡素蓉台北十八日電）防毒業者趨勢科技日前發布中度風險病毒警訊，一隻名為「情人節密碼」(VBS_NUMGAME.A)的新病毒，正透過電子郵件的方式，以「你是我的情人嗎？」主旨，迅速在全球各地擴散。業者呼籲電腦用戶不應隨便開啟來信不明的郵件。 趨勢科技指出，這封電子郵件的標題是「你是我的情人嗎(Are you my valentine？)」，內文則是「嗨，我的情人，還記得我嗎？好久不見了，附上一個小遊戲，從遊戲中猜出密碼就可以知道我是誰囉！希望快點見到你，再見！(Hi, my valentine, remember me? Ihave not seen you in ages! Anyway, check-out andplay the attached guess-the-game to guess who Iam. See you soon, bye-bye!)」 業者表示，這隻病毒主要是透過Outlook傳遞，收到此信的人只要開啟郵件病毒就會感染電腦，緊接著電腦中部分程式都會遭到刪除。因此，業者呼籲電腦族應更新防毒軟體元件，收到這封信應立即刪除，同時不應隨意開啟來信不明的信件。 趨勢科技表示，電腦族可上網( www.trendmicro.com.tw)了解這隻病毒的最新資訊。 |
| 2002/02/21 12:04 Skywalker-Luke
回應: http://news.yam.com/udnnews/today_focus/news/200202/20020221035003101.html 雅能病蟲來襲 其毒無比 記者許明煌／報導 最近常收到來路不明電子報的人要注意了，這可能是電腦病毒作怪。台灣賽門鐵克表示，19日發現一隻新病蟲名為雅能病蟲（W32.Yarner.A@mm)，是以電腦Delphi語言寫成，會利用Outlook通訊錄自行大量散播，並塞爆郵件伺服器。此外，這隻病蟲還會嘗試刪除電腦裡所有的檔案。 雅能病蟲（W32.Yarner.A@mm）的郵件主旨為「特洛伊人的資料簡訊」（Trojaner-Info Newsletter），另外自動附加最新日期，很容易讓電腦用戶誤以為是定期的電子報或廣告信。郵件內文以德文寫成，另附有網站連結，郵件附件是awsetup.exe。 感染後會大量寄送郵件，同時還會刪除在Windows下的所有檔案，並修改記事本軟體notepad.exe的執行路徑。賽門鐵克建議使用者盡快更新病毒碼，並刪除來路不明的電子郵件。 |
| 2002/02/23 20:36 巴茲光年
回應: 我也恰好看到「台灣電腦網路危機處理中心」這個網頁提供有關網路病毒的即時訊息，希望有用。 |
| 2002/02/23 23:48 Skywalker-Luke
回應: 巴茲光年 謝謝閣下提供相關資訊！ |
| 2002/03/04 09:33 Skywalker-Luke
回應: http://news.yam.com/cna/culture/news/200203/2002030409006.html 防毒業者表示近來出現樂透明牌電腦病毒 （中央社記者蔡素蓉台北四日電）隨著樂透彩券的發行，近來全台灣掀起一股樂透熱，電腦防毒業者提醒電腦族，有一隻名為「賭博（Gamble）」的電腦病毒，透過主旨為「明牌」的電子郵件，到處散播。業者呼籲電腦族不要輕易開啟來歷不明的電子郵件，以免中毒。 防毒業者指出，最近台灣網路出現一隻名為「賭博（Gamble）」的電腦病毒，透過電子郵件來散播，主旨為「明牌」，附帶檔案為「明牌.EXE」，執行後會出現「樂透明牌選號程式」，可以讓使用者試著選取樂透的幸運號碼，此時電腦病毒已侵入了電腦，並會開啟後門程式，進而破壞電腦，同時會透過電子郵件自動散播病毒。 業者指出，目前網路上正常的樂透程式大小約為「17K」，若收到的檔案大小為「70K」，則極可能是挾帶電腦病毒的電子郵件，電腦族切勿開啟。 |
| 2002/03/09 01:18 巴茲光年
回應: Skywalker-Luke君, 別客氣！您為這個網站默默所做的種種貢獻，才是我們在這兒的網友應該要好好感謝的。 恰巧又看到一個「台大資通安全服務中心」的網頁，貼在這。 |
| 2002/03/12 21:37 Skywalker-Luke
回應: 巴茲光年 敝人在茶黨的聯合論壇做客已年餘，回饋網友而已！ |
| 2002/03/12 21:40 Skywalker-Luke
回應: http://news.yam.com/cna/fn/news/200203/200203121920342.html 防毒業者發現嘲弄病蟲偽裝微軟更新版本 （中央社記者蔡素蓉台北十二日電）防毒業者賽門鐵克今天表示，日前發現一隻嘲弄病蟲（W32.Gibe@mm）的新病毒，會假扮成微軟發出的「Microsoft Internet Security Update」，引誘電腦用戶上當而下載，感染後，電腦會被植入後門特洛伊程式，駭客便能遠端遙控中毒電腦，以竊取機密資料。 賽門鐵克指出，目前全球感染人數已愈來愈多，因此，已將這隻病蟲的威脅程度由二級升為三級（危險程度共有五級）。 業者指出，這隻電腦病蟲透過電子郵件來散播，寄件人為「Microsoft Corporation Seccurity Center」；郵件主旨則為「Internet Security Update」；郵件附件則為「Q216309.exe.」。 當電腦用戶執行這封郵件的附件時，它會自行搜尋如「.htm 」、「.html 」、「.asp 」及「.php 」的檔案，並利用Outlook自行傳送給通訊錄裏的所有收件者，並植入後門特洛伊程式，以便遠端遙控感染電腦。 業者呼籲電腦用戶勿開啟來歷不明的電子郵件，若想進一步了解這隻電腦病毒的相關資料，請至賽門鐵克安全機制應變中心網站（ securityresponse.symantec.com/avcenter/venc/data/[email protected]）。 |
| 2002/03/15 15:11 Skywalker-Luke
回應: http://news.yam.com/cna/culture/news/200203/200203151240109.html 電腦哈日族病毒WORM_ FBOUND.B發作 （中央社記者鍾淑娟台北十五日電）一隻名為「哈日族病毒」“WORM_ FBOUND.B”(別名WORM_JAPANIZE.A)的新病毒，正透過電子郵件的方式，迅速在全球各地擴散。 防毒軟體業者趨勢科技表示，這隻病毒的電子郵件標題為一串不固定隨機出現的日文字，無內文，附加檔為path.exe，用戶一旦不小心中毒，病毒便會大量寄發郵件給通訊錄中的人，造成伺服器的負荷。 特別需要謹慎提防的是，這隻病毒一天之內已經陸續出現多隻變種，包括“WORM_ FBOUND.C”和“WORM_FBOUND.DAM”。 根據趨勢科技目前掌握到的訊息，日本已經有不少災情傳出，對此，趨勢科技已針對該公司所有用戶發佈病毒警訊，並呼籲使用者即刻更新防毒元件。 |
| 2002/03/18 12:04 Skywalker-Luke
哈日族病毒(續) http://news.yam.com/udnnews/today_focus/news/200203/2002031802500312.html 「重要」郵件 不要隨便看！ 記者／李若松 一隻「哈日族病毒」 (又稱「日本病毒」）的變種病毒，正透過電子郵件在全球各地擴散，且郵件主旨已由日文變成「important 」（重要），更易誘人上當。 這隻「哈日族病毒」的電子郵件，郵件主旨本為一串不固定隨機出現的日文字，無內文，附加檔為 patch.exe。用戶一旦不小心中毒，病毒便會大量寄發郵件給通訊錄中的人，造成伺服器的負荷，變種病毒造成的「症狀」類似。 |
| 2002/03/26 00:06 Skywalker-Luke
回應: http://news.yam.com/cna/fn/news/200203/200203251910324.html 私密生活病毒透過電子郵件擴散 （中央社記者鍾淑娟台北二十五日電）趨勢科技指出，一隻名為「私密生活病毒」WORM- MYLIFE.B的新病毒，近日正透過電子郵件的方式，迅速在全球各地擴散。 趨勢科技表示，用戶一旦不小心中毒，病毒便會大量寄發郵件給通訊錄中的人，造成伺服器的負荷，並且會刪除某些特定附檔名的檔案，如：C:\*.*，D:\*.*，E:\*.*，F:\*.*，*.SYS，*.VXD ，*.OCX。 根據趨勢科技目前掌握到的訊息，澳洲和紐西蘭已經有不少災情傳出，不過目前台灣因為發現得早，尚未傳出任何災情，對此，趨勢科技已針對該公司所有用戶發佈病毒警訊，並呼籲使用者即刻更新防毒元件。 趨勢科技同時建議，該病毒具有特定附件檔案名稱，企業用戶可採用內容過濾軟體，加以攔截及偵測。 這封郵件內容當中出現有MCAFEE.COM驗證，表示此封信件無毒的訊息，事實上這是故意夾在病毒信件內容中之惡作劇訊息，藉此降低收信人戒心，所以許多用戶在失去警覺性之下執行了這個檔案，病毒就此傳了開來。 |
| 2002/04/03 23:53 Skywalker-Luke
回應: http://news.yam.com/cna/fn/news/200204/200204031850336.html 防毒業者指我的生活電腦病毒出現變種病毒 （中央社記者蔡素蓉台北三日電）防毒業者賽門鐵克今天表示，三月份發現的「我的生活」電腦病毒，近來又出現變種病毒，這隻變種病毒的郵件主旨已變為「Thelist」，附件則變為「List.TXT.scr」，雖然台灣還未出現災情，業者仍呼籲電腦用戶勿開啟來歷不明的電子郵件。 業者表示，這隻「我的生活」電腦病毒（W32.MyLife.A@mm）的變種病毒（W32.MyLife.C@mm），一樣也是透過電子郵件傳染，由於全球感染這隻變種病毒事件增多，目前已將這隻病蟲的威脅程度由 2級升為 3級（病毒威脅程度共有 5級），台灣暫無災情傳出。 業者指出，感染這隻變種病毒後，當中毒者的電腦系統時間為50分或多於50分時，病蟲便會自動發作，它會自動格式化Format D、E、F、G、H及I槽，並刪除電腦 C槽裡所有的檔案，造成電腦系統不穩定運作。賽門鐵克呼籲電腦用戶不要開啟來歷不明郵件。 |
| 2002/04/18 12:41 Skywalker-Luke
回應: http://news.yam.com/udnnews/today_focus/news/200204/2002041802500603.html 求職信病毒變種 肆虐亞洲 記者李若松／台北報導 趨勢科技昨晚發布高度病毒警訊，一隻名為「求職信病毒」的變種「WORM_KLEZ.G」新病毒，利用電子郵件方式，迅速在全球各地擴散，尤以亞洲最為嚴重，日本、台灣約有數萬台電腦陷入癱瘓，在台灣已有數十家企業受到病毒感染。 趨勢科技病毒實驗室分析後表示，這隻「求職信」病毒去年十月底現身，具有電腦蠕蟲的特性。半年多來，變種不斷產生，造成全球災情嚴重。最新變種病毒攻擊方式不同於以往病毒，以往病毒是透過電子郵件傳播並開啟、執行電子郵件附件才會感染，但新變種病毒攻擊手法惡劣，使用者只要預覽病毒信件，不需執行任何附加檔案，就已經受到病毒感染。用戶一旦中毒，病毒便會大量寄發郵件給通訊錄的收件者，造成伺服器與網路的負荷。 |
| 2002/04/29 12:43 Skywalker-Luke
回應: http://news.yam.com/tgs/dacheng_entertain/news/200204/en20020429080009.html 情人節變種病毒 又再鬧事 記者 王曉雯／報導 網路情人節雖然已經過了，不過當有一位「joseph」透過電子郵件向網友示好，最好還是按捺住好奇心，刪除這封附帶檔為情人節螢幕保護程式的病毒信。 每年情人節，總是會出現幾隻情人節相關病毒，最近網路上出現一隻Valentin病毒新變種，在國內已經有網友中毒，這隻病毒會偽裝成情人節螢幕保護程式，誘惑使用者點選，中毒後，使用者的電腦除了會大量散發病毒信之外，還會修改電腦註冊值，每次當使用者執行任何程式之前，都會先出現螢幕保護程式，讓使用者煩不勝煩。 金帥資訊表示，這隻變種病毒的主旨、內文及附帶檔與第一代Valentin病毒相同，不過檔案大小不太一樣，當使用者看到寄件者為「joseph」、主旨為「MelttheHeartofyourValentinewiththisbeautifulScreensaver」、內文為「HiCheckthisscreensaverHappyValentinessaverSeeu」附帶檔名為「valentin.scr」時，切勿點選附帶檔而中毒。 |
| 2002/05/19 20:17 Skywalker-Luke
回應: http://yam.chinatimes.com/ctrealtm/life/news/200205/20020519155824070VR.html 病毒警告信 假好意真搗蛋 李怡志/專題報導 2002-5-19 15:58 「不是病毒的病毒」，反而比真的電腦病毒更可怕？防毒軟體公司表示，許多惡作劇病毒警告信對於企業而言，破壞力可能比真的病毒還嚴重。 在所有轉寄信中，「病毒警告信」是最容易造成恐慌，並且讓網友主動轉寄的，信中通常要求收信者檢查電腦中是否有某個檔案，或是提供各種奇奇怪怪的防毒小技巧。這些病毒警告信絕大部分是「惡作劇」，如果真的花時間去看、去查證、去轉寄，不僅花時間，而且也會降低網路效率。 趨勢科技的技術支援工程師陳毅任說，每天都有使用者詢問病毒警告信的真偽，但絕大部分都是惡作劇，根據他的統計，惡作劇佔所有詢問的十％以上，比例並不低，而且來詢問惡作劇病毒的，都是MIS部門，顯示企業也深受惡作劇病毒所困擾。英國的Sophos防毒軟體公司也表示，該公司接到的查詢中，惡作劇病毒已經超過其他所有真實的病毒。 網路安全專家表示，目前大部分的電腦使用者都受到防毒軟體保護，所以真的病毒比較少造成傷害，反而是惡作劇病毒耗費的時間與金錢，往往不輸給真正的病毒。如果以台灣九十年度的平均薪資四萬二千元來計算，假如七百九十萬網路使用者中，有三分之一每週才收到一封惡作劇病毒信，然後花二分鐘的時間來轉寄、查證，一年下來，對台灣經濟的損害可能就超過十億台幣。 Sophos防毒軟體亞洲區發展經理周冠東表示，當網路使用者主動將惡作劇的病毒警告傳給所有親朋好友時，頓時之間，又產生了成千上萬的E-mail，這種效應，絲毫不輸給會主動發信的病毒，例如Love Bug，但是卻不需要半行的程式碼。 周冠東說，對於企業內的郵件伺服器而言，這些人為的E-mail，同樣也會造成負擔，甚至因此當機。除了個人用戶可能會緊張外，許多公司的網路管理人員收到惡作劇病毒警告時，採取的手法可能更強烈，暫時關閉郵件伺服器或網路，檢查病毒是否存在。不論如何，這些動作對公司網路與使用者造成的不便，通常遠遠勝過真的病毒。 另一方面，太多的惡作劇警告，也可能分散使用者處理病毒的注意力（狼來了效應）。 |
| 2002/05/22 23:29 Skywalker-Luke
回應: http://news.yam.com/cna/fn/news/200205/200205222030400.html 專攻擊微軟SQL伺服器新病毒現身用戶應小心 （中央社記者康世人台北二十二日電）防毒軟體廠商今天發佈新的病毒警訊，一種新型態病毒JS_SQLSPIDA.B專門針對安裝有微軟SQL的伺服器作為攻擊目標，並會將系統內部資料傳送到特定郵件信箱，竊取受害者重要資料，同時導致網路流量暴增，業者呼籲用戶儘速更新病毒碼，做好防毒措施。 趨勢科技今天發佈JS_SQLSPIDA.B的病毒警訊，根據分析報告指出，這種新型態病毒除了攻擊SQL伺服器，竊取這台伺服器的重要資料以外，還會利用本身隨機產生的許多網路IP位置，在網路搜尋其他SQL伺服器繼續攻擊。 趨勢科技建議用戶小心這種新型態病毒，並且立刻上網更新病毒碼，同時掃瞄系統所有檔案，將掃描感染到BAT_SQLSPIDA.B和JS_SQLSPIDA.B的檔案全部刪除。 |
| 2002/05/28 12:55 Skywalker-Luke
回應: http://news.yam.com/ettoday/today_focus/news/200205/200205271746260700.html 世界盃足球賽病毒也瘋狂 記者王以瑾／台北報導 來自英國的防毒軟體廠商Sophos指出，世界盃足球賽將於5月31日在韓國漢城揭開序幕，這段期間要特別注意預防相關主題電腦病毒，像是世界盃螢幕保護程式、戰績表以及電腦桌布，都是散佈電腦病毒及蠕蟲的最佳途徑；而知名球員貝克漢姆 (David Beckham) 及可樂虎歐文 (Michael Owen) 則極有可能是今年世界盃被利用的對象。 Sophos亞洲總裁Charles Cousins表示，這樣的推測是有前例可循的，如知名網球選手安娜庫妮可娃 (Anna Kournikova) 及小甜甜布蘭妮（Britney Spears），都曾被利用來做為誘騙收件者開啟病毒信的工具。 此外，世界盃這個主題，也曾引爆病毒大流行。1998 年當法國隊獲勝後，WM97/ZMJ-K病毒就曾感染眾多電腦，「vive la coupe du monde 98!!!」(盡享 1998 世界杯) 為了這段文字遭受電腦毒害的法國足球迷們，至今記憶猶新。 電腦病毒一向有趕熱潮的習性，因此Charles Cousins特別提醒世界足球迷，在盡享精彩球賽之餘，可別被高張的情緒沖昏了頭，給了病毒可乘之機。 |
| 2002/06/05 23:31 Skywalker-Luke
回應: http://news.yam.com/cna/fn/news/200206/200206052010393.html 防毒軟體業者提醒電腦用戶小心Pet病毒 （中央社記者蔡素蓉台北五日電）防毒業者今天提醒電腦用戶，近來有一隻「Pet電腦病毒」，透過電子郵件，主旨為新的工具程式，來吸引收信者執行程式，近來更發現變種病毒，信件主旨為情色圖片，來大量散播病毒。 業者表示，「Pet病毒」會透過電子郵件來散播，信件主旨為「New Visual Tool for U」，內文則為「Look at this new tool by clicking on attachedfile」；附帶檔則為「Visual_tool.exe」。 pet病毒的變種病毒的電子郵件主旨為「XXXPicture...」；內文則為「A pretty girl waits foryou. Click on attached file...」；附加檔案則為「XXXPic.exe」。 業者指出，當電腦用戶執行病毒程式後，這隻病毒會自動大量偷發病毒信件，造成網路伺服器癱瘓，同時會把自己複製到硬碟備份目錄當中。因此，電腦用戶不要輕易開啟小心來路不明的電子郵件。 |
| 2002/06/07 19:26 Skywalker-Luke
回應: http://news.yam.com/cna/china/news/200206/200206071500168.html 「中國黑客」病毒侵襲網路用戶應警覺防範 （中央社記者李萬來台北七日電）有一種被命名為「中國黑客」的大陸病毒正在侵襲網路，據瑞星全球病毒監控中心的報導，這種病毒技術能力極強，用戶應警覺防範。 大陸Chinabyte網站指出，該病毒透過郵件傳染，具備各種功能，在outlook中只要被點中就自動啟動。 報導說：這個病毒可有效地利用區域網進行傳播，是繼「中文求職信」後，另一個在大陸內部編製的病毒，可與「紅色代碼」等國外病毒比毒。 瑞星病毒監控中心的工程師分析，這是一個罕見的「智能型」病毒，目前該中心正追殺「中國黑客」中。 |
| 2002/06/07 21:35 Skywalker-Luke
回應: 以上電腦病毒通報新聞，剪報來源↓ http://news.yam.com/computer/ |
| 2002/06/09 10:01 Skywalker-Luke
回應: 病毒雖老，也要防範...... Skywalker 於 2001/08/06 18:46 紅色警戒Ⅱ來襲 威力增強6倍 「紅色警戒Ⅱ」病毒與它的前輩特徵類似，專門攻擊微軟伺服器軟體如NT、視窗2000和網路服務軟體IIS。根據英國電腦專家表示，這種病毒的傳播速度是I型的6倍，而且感染後病毒會將電腦系統安裝上特洛依木馬程式，使系統門戶大開，讓所有的駭客都能「遠端完全遙控」受感染的系統，而且這一代的病毒更難偵測，也更難移除。 不過短期內，這種病毒似乎對整體網路資源不會有太大的影響，因為這種病毒目前似乎專門攻擊區域網路，對網路社群的影響較為嚴重。 紅色警戒病毒上月中旬第一次發病，美國包括白宮網站在內共35萬台電腦受到波及，損失高達12億美元。紅色警戒的變形病毒本月1日再度發作，但是所造成的影響遠低於預期，防毒專家擔心用戶將會掉以輕心，忽略紅色警戒病毒仍可能捲土重來，引爆更大的危機。 ◎剪報資料來自勁報網站
紅色警戒新病毒攻擊力超強 CodeRed.A（紅色警戒第1代）災情尚未解除，新病毒CodeRed.C（紅色警戒第3代）蠢蠢欲動，而且具備「駭客遠端遙控」特性，攻擊力暴增6倍外，甚至會針對中文系統進行感染，病毒可以自動在伺服器（web server）中植入駭客後門程式（Backdoor），進行遠端遙控。 趨勢科技表示，CodeRed.A紅色密碼病毒感染災情尚未解除，上周末國外卻出現一隻破壞行為類似的新病毒CodeRed.C，而且在第2天（6日）就傳入台灣，已有數家大型企業遭到波及，造成網路頻寬擁塞、伺服器當機。 台灣疫情蔓延的速度極快，趨勢科技TrendLabs細部分析顯示，這種病毒與CodeRed不同之處，是攻擊力暴增6倍，且來勢洶洶，目前已有些企業遭受攻擊。 趨勢科技技術支援部經理康宏旭表示，根據以往的經驗，每當新型態病毒產生之後，類似攻擊手法的病毒便會接二連三的產生。不過，此新病毒只會針對安裝微軟IIS網頁伺服器的作業系統進行感染，像是Windows NT Server、Windows 2000 Server，對Windows 95/98/ME的用戶並不構成威脅。趨勢科技並已經發布免費病毒清除程式及最新防毒元件。 趨勢科技表示，如果已經中了CodeRed.C病毒，其解毒驟如下： 1.請下載趨勢科技免費病毒清除程式，在中毒的電腦上執行清除工具Fixcodec.exe，網址http://www.trend.com.tw/corporate/techsupport/cleanutil/index.htm。 2.將World Wide Web Publishing Service, 由自動改為手動在控制台中的服務。 3.重新開機。 4.安裝微軟IIS的Q300972的hotfix, 其下載的URL如上述1。 5.將World Wide Web Publishing Service，由手動改為自動在控制台中的服務。 6.重新開機。 ◎剪報資料來自勁報網站 |
| 2002/06/11 00:06 Skywalker-Luke
回應: http://yam.chinatimes.com/ctrealtm/life/news/200206/200206102023170720R.html 世界盃電腦病毒出現 林志成／台北報導 2002-6-10 20:23 電腦病毒趕搭足球熱潮。一隻利用球迷急於知道比賽結果心理設計出來的「世界盃病毒」，目前正在網路上流傳，用戶不小心打開附件檔案後，病毒就會大量寄發郵件給通訊錄中的人，造成電腦伺服器的負荷及網路的擁塞。 防毒軟體業者趨勢科技表示，這隻名為「VBS_CHICK.F」的世界盃電腦病毒，透過電子郵件的方式，以「Korea Japan Results」的主旨、「KOREAJAPAN.CHM」的附件檔，引誘網友開啟。若收到這個病毒檔案最好直接刪除，以免中毒。 趨勢科技表示，現在的電腦病毒愈來愈厲害，他們會透過偽裝、變身的方式來降低用戶戒心，或者是利用特殊節日、議題來混淆視聽。世界盃足球賽現在只進行到初賽階段，就已經有利用其吸引力暗渡陳倉的病毒出現，接下來比賽更精彩，用戶最好提高警覺，因為可能會有類似的病毒一再出現。 |
| 2002/06/15 11:53 Skywalker-Luke
回應: http://yam.chinatimes.com/ctnews/world/news/200206/C91615700207423.html 新電腦病毒 覬覦「資料檔」 潘勛／綜合華盛頓、舊金山十四日外電報導 2002-6-15 2:07 美國「麥卡菲安全軟體」公司防制電腦病毒專家古羅托今天表示，能感染數位圖片檔的新型病毒已然出現，意味著想在網際網路上分享闔家歡照片都可能有危險；該型病毒一旦改良、發展完成，可能會引發網際網路大災難。 渾名「裴倫（每跑一次之意）」（Perrun）的新型病毒，是有史以來第一隻能跨越電腦程式領域，感染資料檔的強力病毒，目前雖未蔓延傳開，但已叫電腦防毒專家深為憂心。 迄今出現的電腦病毒都只感染能自行運作的程式檔，諸如電影、音樂、文字及照片等資料檔都不受殃及；以往的病毒可以刪除或修改資料檔，而裴倫是第一隻可以使資料檔中毒的病毒。它可以經由電子郵件或磁片執行檔而寄遞，一旦啟動，裴倫會投下「抽出者」組件到被害人的電腦硬碟。電腦使用者只要點選網路上延伸檔名為「.JPG」的圖檔，就會受感染，且因為圖檔仍能正常顯現，被害人會渾不自覺。 依裴倫病毒目前型態，若沒有「抽出者」組件，要把「.JPG」圖檔寄給朋友或放到網站上去，並不危險，但是若有病毒撰寫者把程式碼塞滿「.JPG」檔，該數位照片就變成病毒。病毒進化成如此形貌，將讓電腦使用者不敢利用網際網路來寄遞圖檔或其他媒體檔。 麥卡菲安全軟體公司專家係由病毒的撰寫者得到該病毒的，但專家拒絕透露作者身分。目前裴倫只是「概念落實」病毒，證明有能力辦到；但古羅托擔憂，若其他病毒撰寫者拿來作基礎，進一步研發更有毀滅力的版本，則會造成大災難。 |
| 2002/07/08 22:32 Skywalker-Luke
回應: http://news.yam.com/cna/culture/news/200207/200207081451128.html 企業防毒策略須轉型以伺服器和閘道為主架構 （中央社記者鍾淑娟台北八日電）企業網路安全事件，已經日益威脅網際網路的正當運作，目前病毒的演化趨勢，已經將入侵目標逐漸移轉至伺服器與網際網路閘道，因此企業的防毒策略也需轉型至以伺服器及閘道為主的防毒架構。 美國相關專業機構統計指出, 2001年電腦安全事件數量共計52658件，與1999相較成長率400%。 根據防毒軟體廠商趨勢科技公司提供的資料指出，美國聯邦調查局 (FBI)和舊金山電腦安全機構今年4月公佈的調查中，受訪的逾500家企業和政府機構中，約有90%表示在過去一年曾有電腦遭受破壞的經驗，而損失總額逾4.5億美元。 趨勢科技表示，企業害怕電腦病毒，美國地區兩年前開始銷售的網路安全險，也因而大發利市。 從近幾年病毒的演變得知，自1999年起病毒的演化趨勢，已經將入侵目標逐漸移轉至伺服器與網際網路閘道，因此企業的防毒策略也需轉型至以伺服器及閘道為主的防毒架構，以對抗伺服器病毒和閘道病毒。 趨勢科技認為，企業實施的電腦保護策略，應包括病毒爆發前後的指揮協同服務、遭受攻擊後的智慧掃描與排除及受侵害後的病毒清除服務，才能確保電腦運作上的安全。 |
| 2002/07/17 00:10 Skywalker-Luke
回應: http://news.yam.com/ftv_news/fn/news/200207/110181.html "通關密語"病毒發威 癱瘓電腦效能 2002-7-16 20:12 |
| 2002/07/25 07:29 Skywalker-Luke
回應: http://news.yam.com/cna/fn/news/200207/200207242100411.html 暑假小心電腦病毒肆瘧 （中央社記者韋樞台北二十四日電）根據電腦防毒軟體科技公司的統計，暑假期間，通常都是客戶求助的高峰期，顯示這段期間用戶易疏於防範，一方面也因為這段時間有許多病毒製造者與駭客研發製作出新病毒興風作浪，電腦使用者要特別小心。 電腦防毒軟體業者提醒電腦使用者更新防毒軟體是最基本的要求，如同騎車前必需戴安全帽、開車前必需繫安全帶。使用者必須隨時更新防毒元件，方能偵測病毒，特別是暑假期間可能會出現的新種病毒，更需要在病毒由網際網路快速入侵前更新，才能有效阻擋。 趨勢科技公司表示，TrendLabs 全球防病毒研發暨技術支援中心每逢假日期間均大量攔截到駭客防護紀錄，顯示駭客可能在大肆搜索某些特定目標，準備加以傷害，所以不論是新病毒或是舊病毒，電腦使用者都要在這段時間做好準備，並提高警覺。 全球防病毒研發暨技術支援中心統計出喜歡在暑假湊熱鬧的病毒，包括Taiwan NO.1、落雨, 九月一日起進入電腦梅雨季, 雨將直直落到年尾、Casino娛樂場病毒，逼你用FAT下注、Taiwan No.1、Taiwan Super No.1、TaiwanNo.2、Hare野兔、音樂、CIH、4096福祿壽、Plastique塑膠炸彈、Taiwan No.2考你一道難解的三角習題、CIH腸病毒等。 趨勢科技公司提醒電腦使用者，為了防止電腦中毒，使用者要隨時更新系統修正程式，並注意信件預覽功能，小心來歷不明的檔案，時時注意病毒訊息通知，即能增加防止中毒的危機。 |
| 2002/07/29 23:13 Skywalker-Luke
回應: http://news.yam.com/cna/culture/news/200207/200207291640162.html 日本發現複製盜版軟體遭病毒侵害案例 (中央社記者黃菁菁東京二十九日專電) 日本近日發現有電腦玩家從網上複製盜版軟體後感染病毒，使得電腦主機的檔案全遭破壞、消除，甚至電腦無法啟動。日本趨勢科技公司指此病毒為「TROJ_DOAL.A」，專以在網上複製盜版軟體的玩家為對象。 據趨勢科技的情報顯示，「TROJ_DOAL.A」是屬特洛伊木馬型的病毒。它和以往以電子郵件為傳染途徑的病毒不同，是潛伏在免費的軟體交換網路上，當玩家從網上下載軟體時，它會偽裝成可以用在WINDOWS XP的軟體。下載完後會出現一個「load.exe」檔案，等你一執行這個檔案時，它便會將你電腦Ｃ槽中的資料全部銷毀，而且電腦可能無法啟動。 防治這型病毒的方法是不要隨便上網複製盜版軟體。若是不小心中毒時，在下載完後啟動電腦時若出現是否要執行該檔時，一定要按「否」。發現異樣時要趕緊將該病毒「TROJ_DOAL.A」的相關檔案全部消除，並進行掃毒。 |
| 2002/08/09 21:06 Skywalker-Luke
回應: http://news.yam.com/cna/fn/news/200208/200208091940312.html Surnova模擬程式病毒招惹電腦遊戲迷 （中央社記者韋樞台北九日電）過去許多電腦病毒利用心理誘騙的方式散佈災情之後，最近出現了一種新病毒─Surnova，不但使用名人做掩護，更企圖招引電腦遊戲迷。防毒專家警告電腦用戶，對不知名的執行檔應抱持懷疑的態度，且絕對不要將未經授權的程式引入自己的電腦中。 英國電腦防毒Sophos公司指出，許多病毒常利用電腦使用者的信賴他人，誘使受騙的電腦使用者進一步擴散病毒。例如，VBS/SST-A病毒即提供俄羅斯迷人網球女選手安娜庫妮可娃（Anna Kournikova）的照片，而VBS/LoveLet-A（又稱為Love Bug 愛蟲）偽裝成來自朋友或同事的情書。 不過，Surnova病毒運用名人誘惑電腦使用者，例如，檔案名稱上宣稱為流行音樂動感歌星布蘭妮(Britney Spears)、克莉絲汀 (Christina Aguilera)、珍妮佛羅培茲 (Jennifer Lopez)的情色電影。最近Surnova還會宣稱是一個Xbox及GameCube模擬程式。Surnova病毒透過即時傳訊和KaZaA檔案交換網路散佈。Sophos建議使用者隨時更新防毒軟體，並力行安全的電腦使用習慣，以防堵任何一種病毒。 |
| 2002/08/13 17:47 Skywalker-Luke
回應: http://news.yam.com/cna/culture/news/200208/20020813122069.html 遊戲玩家須小心Xbox和GameCube模擬程式病毒 （中央社記者鍾淑娟台北十三日電）遊戲產業愈來愈蓬勃，電腦病毒也開始利用誘騙遊戲玩家的方式來散佈災情，最近出現了一種新的病蟲--Surnova ，此病毒假藉Xbox及GameCube的模擬程式散發病毐，吸引遊戲玩家點選執行，防毒軟體業者表示，電腦用戶對不知名的執行檔，最好不要隨便將程式引進自己的系統中。 Surnova 用以詐騙使用者執行該病毒的檔案包括Xbox emulator (WORKS!!).exe及Gamecube Emulator(WORKS!!).exe ，不知情的遊戲玩家下載程式之後，電腦即慘遭中毒。喜歡電腦遊戲如科幻動作Halo及策略遊戲Pikmin的電腦用戶，可能想使用其中一個模擬程式，將自己的個人電腦轉換為微軟Xbox或任天堂GameCube平台，防毒軟體廠商Sophos的亞太區總裁Charles Cousins表示，太便宜的事可能就不是真的，電腦用戶對不知名的執行檔應抱持懷疑的態度，且絕對不要將未經授權的程式引入自己的系統中。 |
| 2002/08/19 15:50 Skywalker-Luke
回應: http://news.yam.com/ettoday/today_focus/news/200208/200208191250100700.html 病毒大躍進(上)／環遊世界從3年變成4小時 記者王以瑾／台北報導 2002-8-19 12:50 10年前，一隻病毒要花費3年的時間才能走遍全世界，但現在，透過網路危害全球，卻只要4小時！不但傳播速度快，造成的企業損失更是年年以倍數成長；可怕的是，新一代病毒不是中毒認栽就算了，病毒碼清除之後可能還留下後門程式，神鬼不知地將重要訊息送出，這種電腦裡的間諜，才真正是防不勝防的危機。 「Form」是感染全球的代表性病毒，它出現在1990年，根據國際電腦安全協會(ICSA)的資料，「Form」足足花費3年時間才完成這個周遊世界的重任；網際網路的發達，帶給人們方便，卻也助長了電腦病毒的威力，1995年「Word.Concept」只用了4個月時間就達成與「Form」相同的任務，1999年的「梅莉莎(Mellisa)」將時間縮短為4天，隔年，「情書病毒(Loveletter)，只用了4小時就足以危害全世界電腦使用人。 電腦病毒擴張快、感染力強，結合多重攻擊方式，威力更是強大，也不容易清除乾淨；趨勢科技指出，分析病毒造成的損失，絕大部分的花費是用在事後的清除工作，高能(Goner)病毒就是一個例子，以Computer Economics的資料，企業清除這隻蠕蟲的花費約佔病毒損失總體經濟成本的80%。 根據趨勢科技提供的數字，1995年之前，企業在清除電腦病毒的花費幾乎等於零，此後就呈倍數成長，2000年到2001年上升幅度更是驚人，一下從17億美元左右躍升到36億美元；而2001年的36.1億美元這個數字還只是計算為清除紅色警戒(CodeRed)與思坎(Sircam)病蟲造成的損失。(上)• |
| 2002/08/19 15:52 Skywalker-Luke
回應: http://news.yam.com/ettoday/today_focus/news/200208/200208191249420700.html 病毒大躍進(下)／病毒掃除留下木馬繼續作怪 記者王以瑾／台北報導 2002-8-19 12:49 企業花費大成本清除病毒，除了病毒擴散太廣，中毒企業幾乎「人人有獎」之外，更大的難題在於，病毒碼清除了之後卻留下木馬程式，而這些隱形程式隨時可能作怪，但網管人員卻無法在發作前查覺它們的存在，事先掃除。 病毒夾帶駭客程式的例子已不勝枚舉，農曆年前盯上Windows NT/2000和XP的「MyParty(狂歡派對)」就是一個例子，它就帶有一個名為Msstask的木馬程式，會藉用Internet遠端遙控受害者電腦；「BadTrans.B(惡性傳輸)」夾帶的木馬程式 Keylog，其變種則夾帶另一隻木馬程式PWS.Hooker，它們都會將受害者在電腦鍵盤上所做的任何動作傳回給病毒作者，致使機密外洩。 趨勢科技TrendLabs指出，類似Nimda之類夾帶後門程式的駭客型病毒，將會為企業帶來極大危機，首先是一般傳統的防毒軟體無法徹底清除特洛依木馬程式，很容易造成企業的隱形危機，而駭客取得隱密資料愈來愈容易，則增加企業被攻擊的機會。 許多駭客地下組織的網站，提供目標攻擊名冊，詳列各種可攻擊的Port，以及免費的「攻擊程式産生器」，不需高深技術背景，人人都能成為駭客。 病毒如狂風襲捲之後，網管人員清毒清到手軟，但傳統的掃毒程式卻只能掃瞄病毒檔案並加以刪除，無法徹底清除還原系統檔案，這些隱藏的惡意程式，就留在電腦中繼續作怪。 趨勢科技指出，針對這些隱性病毒必須有專門的解決方式，趨勢就提供「損害評估與善後清除」服務，提供系統掃描鑑定，確定作業系統是否遭到感染破壞，並且針對特洛伊病蟲及惡性程式提供清除模版，自動偵測、清除此類病毒及還原檔案，一來可減少企業清除病毒花費的人力、時間，二來也能降低網路中的病毒重覆攻擊行爲，有效阻絕木馬作怪。(下) |
| 2002/09/12 09:16 Skywalker-Luke
回應: http://news.yam.com/udnnews/today_focus/news/200209/2002091200500321.html 911周年 911病毒也來湊熱鬧 記者許明煌／報導 911屆滿周年，同一時間以911為名的新電腦病毒也應運而生，想要藉由網友好奇心達到迅速散佈目的。雖然全球目前尚未傳出911病毒的嚴重災情，而病毒的等級也不算太高，不過防毒軟體公司還是提醒用戶提高警覺，不要開啟來路不明郵件。 911病毒也是以電子郵件發送，寄件人為「[email protected]」，主旨為「All People!!」，信件以英文寫成，宣稱該郵件並非垃圾郵件，也沒有夾帶病毒，內容以強調美英攻打伊拉克是謊言為主，並夾帶有許多word文字檔與圖片。郵件特別提到要收件人開啟其中的「11September.exe」附件，以方便日後最新資料的隨時更新，但一旦開啟這個附件，馬上就會遭受感染。感染後病毒會自動利用通訊錄再大量寄發郵件，並散佈電腦的IP位址與資料，與其他病毒的感染方式相似。 盡快更新病毒碼！還是防毒軟體公司的衷心建議，同時來路不明的郵件千萬不要貿然開啟，至於日後會不會出現改寫的變種病毒，防毒軟體公司正提高警覺觀察中。 |
| 2002/09/13 11:12 Skywalker-Luke
回應: http://news.yam.com/udnnews/today_focus/news/200209/2002091302150419.html 當心! 黑色星期五來了 記者許明煌／台北報導 翻開電腦病毒史，第一隻以特定日期發動攻擊而赫赫有名病毒，就是「Friday 13th」13號星期五病毒。這隻在1987年時就出現於南非的病毒，在當時根本沒有網際網路的年代，靠著磁片傳遞的方式肆虐了全球。「13號星期五」還有一個變種兄弟，由於是1個月後在以色列耶路撒冷被發現的，因此又稱為「耶路撒冷」病毒。這兩隻病毒席捲全球多年，一直到1996年都還名列病毒排行榜前兩名，直到近幾年才被控制住，但仍然是許多使用DOS 系統用戶，到現在還可能碰上的大麻煩。 「13號星期五」病毒與變種兄弟，開啟了這個黑色日子成為病毒攻擊最愛的日子。根據國內防毒軟體公司趨勢科技統計，在這周期特定日期發動攻擊的病毒，目前已知的就超過了13隻，並且還不包含許多變種或未知病毒。 防毒軟體公司表示，在黑色星期五發動攻擊的病毒，幾乎累積了這10幾年來各種類型病毒技術，從最早期的記憶體常駐型病毒，到現在整合駭客技術的郵件病毒都有。其中還不乏令國內電腦使用者「懷念」的Taiwan No.1、Taiwan Super No.1、Taiwan No.2等老病毒。 老病毒老技術也許禁不起現代防毒軟體的考驗，但防毒軟體公司指出，熱門的「求職信Klez」病毒系列，原始的Klez.A與變種的Klez.C，就選擇在今天發病。「求職信」病毒被公認是今年最難纏的病毒之一，從去年發現到現在，已經忙翻了全球企業網管人員號。 防毒軟體公司表示，新舊病毒選擇在這特別的日子來湊熱鬧，用戶最好檢查自己的防毒軟體病毒碼是否已經很久沒有更新，仔細小心對應才是。 |
| 2002/10/02 10:30 Skywalker-Luke
回應: http://yam.udn.com/yamnews/daily/1014176.html 小心！熊熊蟲病毒來了 記者許明煌╱報導 2002/10/02 小心，新一代電腦病毒會偷走你的身家財產！防毒軟體公司昨天發出中度病毒警報，一隻名為「熊熊蟲（W32.Bugbear@mm）」的病毒，夾帶有鍵盤側錄程式，會竊取存放在電腦中的信用卡資料及密碼，全球各地已經陸續傳出災情。 防毒軟體公司表示，病毒名字雖然可愛，但威力可不容忽視。病毒入侵電腦後，將會嘗試攻擊並關閉電腦中的防毒及防火牆軟體。接下來還會植入鍵盤側錄程式，程式會將使用者上網帳號、密碼甚至信用卡資料，偷偷錄製成一個檔案傳送到不明人士的帳號中，造成機密資料的外洩。 防毒軟體公司表示，傳送熊熊蟲病毒的電子郵件，沒有特定的主旨或內容，可能夾帶在任何電子郵件中寄發。使用者如果執行夾帶在郵件中的執行檔（.exe），就會立刻感染病毒，不過如果不主動執行夾帶的檔案，病毒並不會發作。 熊熊蟲主要是針對微軟IE5.01或5.5版本的漏洞進行攻擊，因此其他系統的用戶並不會感染。目前美國、澳洲等地已經陸續傳出災情，國內也已經發現，因此防毒軟體公司提醒用戶提高警覺，盡快下載最新病毒碼。 |
| 2002/10/04 23:26 Skywalker-Luke
回應: http://news.yam.com/afp/international/news/200210/20021004170502.html 數以百萬計電腦感染新電腦病毒熊熊蟲 （法新社雪梨電）在這個星期全球各地已有數以百萬計電腦遭名為﹁熊熊蟲﹂（Bugbear）的可迅速複製新電腦病毒感染，電腦安全專家警告指出，此種電腦病毒的威脅仍不斷加速升高。 著名防毒軟體公司賽門鐵克（Symantec）公司的電腦安全專家雅諾德女士告訴法新社說，熊熊蟲係透過電腦使用者的電子郵件程式散播的大量散發郵件病蟲（mass-mailing worm），它於上週日首先由位於雪梨的一個安全小組查獲，其後即在全球各地散播，在歐洲、美國和亞洲地區感染數以百萬計電腦。 雅諾德說：﹁我們已將其威脅由三級升高為四級，僅次於最危險的五級。第四級意味將會有數以百萬計電腦遭感染。﹂ 雅諾德三日表示，賽門鐵克正接獲較另一個威力強大病毒Klez更多的感染熊熊蟲案例報告，Klez病毒自今年二月份開始肆虐。 她指出，﹁（來自受害人的）通報案例的攀升速度異乎尋常快速﹂，熊熊蟲在未來幾個月可能會繼續構成威脅。 熊熊蟲是安全專家指稱的﹁混合威脅﹂，一旦潛入電腦後會展開各種不同方式攻擊。它能側錄鍵盤動作盜取輸入的密碼或信用卡卡號，附在電子郵件傳送和拷貝到其他電腦上。 雅諾德指出，熊熊蟲亦能關閉旨在避免電腦遭攻擊的防毒和防火牆程式，且能植入木馬（trojan）程式讓駭客得以自遠端遙控和破壞電腦。雖然很難知悉熊熊蟲肆虐的確實受害電腦用戶人數，但它顯然仍是感染力最強的病毒之一。 電腦安全專家警告指出，熊熊蟲透過喬裝成電子郵件附件散播，附件可能是使用電腦用戶的友人和同僚的姓名為名，然後侵入使用者的通訊錄複製到新郵件中。 賽門鐵克指出，熊熊蟲只會感染使用微軟視窗作業系統和微軟 Outlook電子郵件程式的電腦。該病毒的特徵之一是電子郵件的附件大小總是50688個位元組。 |
| 2002/10/09 12:08 Skywalker-Luke
回應: http://yam.chinatimes.com/ctnews/national/news/200210/C91A09K00207002.html 今年最毒「熊熊病蟲」 下週侵台 馮景青／台北報導 2002-10-09 2:07 繼賽門鐵克將熊熊病蟲危險度升級為第四級之後，McAfee病毒通報將它評為「高級風險」，這是今年首次有病毒被該防毒公司評為「高級風險」。Bugbear目前在美國、澳洲、印度、巴西、及西歐等國家都造成危害，防毒公司呼籲，台灣地區下週應嚴防熊熊病蟲，以免造成嚴重傷害。 熊熊病蟲Bugbear是一個網路病毒，一旦啟動後，便會自行傳送至用戶通訊錄上的每一個人。它還包含一個具有側錄鍵盤功能的木馬後門\r 程式，可用來偷取使用者的信用卡或密碼。此外，受感染的電腦的防毒程式或防火牆會被關閉終止。 賽門鐵克產品經理杜俊霖進一步指出，透過電子郵件或網路磁碟機感染的熊熊病蟲，卸除電腦防毒程式或個人防火牆後，將使得電腦暴露在隨時中毒的危機中；而其側錄鍵盤程式除了偷密碼或信用卡外，還留下讓駭客隨時方便入侵的捷徑。而有些電腦會將列印指令傳送給網路內所有的網路印表機，印出一堆亂碼，浪費紙張。 康和資訊孫正元表示，用戶應即時刪除含有下列主旨的電子郵件： Found Daily Email Reminder Just a reminder Lost Market Update Report Membership Confirmation 附件名稱則很有可能包含兩個延伸格式如do c.pif。 |
| 2002/10/10 12:15 Skywalker-Luke
回應: http://yam.udn.com/yamnews/daily/1025122.html 病毒入侵MSN Messenger 記者許明煌／報導 2002/10/10 MSN Messenger即時傳訊軟體驚傳嚴重病毒災情，國內200萬用戶面臨高度威脅。全球首隻專門透過即時傳訊軟體散佈的病毒「Worm_RODOK.A」，昨天下午突然現身台灣、韓國，由於感染手法新穎，因此兩地受害者持續激增中。防毒軟體公司提醒Messenger用戶提高警覺，不要任意接收不明意圖的檔案傳輸要求。 趨勢科技表示，雖然之前的求職信病毒，也曾利用ICQ名單散佈，但RODOK可以說是全球首隻「專門」透過即時傳訊軟體管道攻擊的病毒，許多用戶根本不知道即時傳訊軟體也能傳遞病毒，警覺程度非常低，因此造成這隻病毒的快速散播，目前趨勢科技將這隻病毒定義為中度警戒。 台灣賽門鐵克表示，由於病毒發現的時間很短，因此總部正在追查病毒的真正來源地，並且統計全球災情中，預估這隻病毒恐怕感染率恐怕會超過想像。目前發現這隻病毒只針對Messenger進行感染，防毒軟體公司在昨天傍晚緊急推出最新的病毒碼。 台灣微軟資深行銷經理郭怡君表示，昨天下午發現病毒後，就緊急與趨勢等防毒軟體公司連絡，研擬防堵對策，目前發現這隻病毒並不是針對Messenger的安全漏洞進行攻擊。郭怡君表示，根據NetValue 8月份最新的統據數據，國內Messenger用戶已達200萬人，已經超越ICQ成為用戶最多的即時傳訊軟體。 |
| 2002/10/22 09:13 Skywalker-Luke
回應: http://news.yam.com/pts/life/news/200210/3732070020021021.html 電腦病毒還擊系統 合法性引爭議 公共電視 2002-10-22 07:00 電腦病毒常讓使用者傷透腦筋，為了克服這個問題，美國的程式設計師，推出一種電腦自動還擊系統，來攻擊入侵的電腦病毒，不過卻引來可能違法的爭議。 除了硬碟毀損、個人資料遭竊之外，遭到電腦病毒感染也是使用者最擔心的問題。但是在有心人士的蓄意散播下，電腦病毒不但推陳出新，威力也越來越強大。不僅一般民眾經常淪為受害者，就連專家也是防不勝防。 一位不願成為駭客待宰羔羊的程式設計師，因此推出了一種可以自動還擊電腦病毒攻擊的系統。 （程式設計師穆林：我相信我們有權保衛自己。我們有權保衛自己的網路不受其他電腦攻擊。） 根據穆林設計的系統，一旦察覺有人試圖侵入你的電腦，散播病毒，系統就可以立刻判斷出攻擊的破壞程度，然後自動釋放出中止這種攻擊的程式。這種程式只會阻止駭客的電腦繼續傳播病毒，並不會造成任何毀損。但是這種類似以暴制暴的反擊行為，是否合法，各界卻有不同的意見。 （史丹佛大學網路中心主任葛妮克：這種技術頗有爭議。雖然技術上來說，它違反了禁止侵入他人電腦的法律，但是又可以聲稱這是出於自衛，或是保護個人財產。） 不過司法部官員的說法顯然更加嚴厲。 （美國司法部資深顧問艾肯威勒：使用這種技術的人，在許多情況下都違反了聯邦電腦詐欺與濫用法，以及國家電腦入侵法。） 雖然反擊病毒系統的法律爭議仍在持續當中，但是不可否認的，類似的反擊程式將會越來越多。而在能夠正式使用這些程式來保護自己的電腦之前，專家建議，最好別隨意開啟陌生人寄來的檔案，才能盡量減低中毒的機率。 |
| 2002/11/03 18:49 Skywalker-Luke
回應: http://news.yam.com/cna/fn/news/200211/20021103114028.html SOPHOS公布十月全球病毒由Bugbear奪標 （中央社記者韋樞台北三日電）總部設於英國的企業防毒軟體公司公布10月份全球發病率最高的前10大電腦病毒及惡作劇病毒，在電腦病毒方面，Klez-H病毒盤踞7個月的榜首，終於被Bugbear病蟲取代；惡作劇病毒，仍以JDBGMGR為首。 Sophos公司表示，Klez-H盤踞7個月的榜首地位後，終於被Bugbear取代龍頭寶座，Bugbear充滿詭計，不但透過電子郵件及網路上的共享資源向外散播，還能紀錄受害者的敲鍵動作，使駭客能監看電腦用戶輸入的任何資料，包括從密碼到銀行帳號的詳細資料。 Sophos已開發單機版的消毒工具，網友可透過http: //www.sophos.com/ support/bugbear.html取用，協助淨化遭Bugbear新病蟲感染的個人電腦，這個免費消毒工具，可讓用戶輕易消除電腦的病毒。除了更新防毒軟體外，家庭用戶也應機警反應，儘快取得這個作業系統安全漏洞的修補程式。至於10月份前10大惡作劇病毒則是，JDBGMGR、Budweiser frogs screensaver、Meninas da Playboy、Hotmail hoax、A virtual card for you、Bill Gatesfortune、Frog in a blender/Fish in a bowl、WTCSurvivor、JS/Exploit、Applebees Gift Certificate等。 |
| 2002/11/05 16:01 Skywalker-Luke
回應: http://news.yam.com/ettoday/today_focus/news/200211/200211051044160700.html 病毒快報／免費沒好貨「PE_BRID.A」偽裝成試用軟體 記者王以瑾／台北報導 經常下載試用軟體的網友要注意了，一隻名為「PE_BRID.A」的新病毒，就是偽裝成試用軟體，讓網友疏於防範，它藉由e-mail散播，但沒有固定的信件主旨，附加檔案名也不固定，在韓國已有多家大型公司傳出中毒的消息。 「PE_BRID.A」是最近比較少見的PE型病毒，電腦中毒後Bride會複製和執行BRIDE.EXE於Windows目錄下，並尋找所有磁碟機中的EXE檔案，第一個被找到的EXE檔案會加入在登入機碼中，當Windows 啟動時就會自動執行。 除此之外，「PE_BRID.A」也會大量發送電子郵件給通訊錄中的聯絡人，中毒電腦的桌面還會出現HELP.EML的圖示，Internet Explorer也會被關閉，這是較明顯的症狀。 「PE_BRID.A」藉由電子郵件散佈，但沒有固定主旨，附加檔案為EXE檔案，但沒有固定名稱，其信件大意是通知收信者有新產品，歡迎根據步驟下載試用，內容如下： Hello, Product Name: Microsoft Windows 98 Product Id: 50578-335-0092746-04558 Product Key: MD97J-QC7R7-TQJGD-3V2WM-W7PVM Process List: ExploreWClass Exploring - _Virus IOWATCHPOLL IOMEGA WATCH Thank you. 趨勢TrendLab指出，在韓國已有數家大型公司傳出災情，而台灣方面則因為多數公司網管以及IT人員已經設有攔截EXE檔案的規則，所以目前並沒有傳出任何中毒消息。這隻病毒屬於久未出現的PE型以及常駐記憶體型病毒，所以不幸中毒者還是需要清除程式才能將病毒清乾淨。 |
| 2002/11/28 11:52 Skywalker-Luke
回應: http://news.yam.com/ettoday/today_focus/news/200211/200211281033050700.html3 病毒快報／小心！愛吃硬碟資料的「四角獸」來了 記者王以瑾／台北報導 「四角獸(WORM_WINEVAR.A)」已迅速在全球擴散，包含韓國、美國都有零星災情傳出，但歐洲地區情況最嚴重，目前已知受感染的電腦達數千台，幸好台灣地區目前還未有重大災情傳出。 「四角獸」的攻擊手法與「求職信」類似，若IE漏洞尚未修補者，不需執行附加檔案只要預覽就會中毒，中毒之後，病蟲會大量寄發郵件給電腦裡的通訊錄名單，利用完了，等到下次開機它就將電腦裡的資料吃個精光。 為了去除中毒電腦使用者的戒心，在中毒之後，「四角獸」會自動卸載防毒軟體以及監控程式，以便為所欲為，同時為會在桌面貼上一個explorer.pif的圖示，做為其征服的印記。 「四角獸」會自動選取電腦系統註冊的名字或收件人做為主旨，因此病毒人的寄件者不一定是中毒者，而其主旨也十分多變，唯一的共同點就是會以「N`4」開頭，這樣的隨機變化，容易造成防毒軟體攔截的困擾，較不易防範，而收到此類病毒信的用戶，更容易誤以為是某組織寄送出來的通知信，一時不察就上了大當。 其附加檔案如下： |
| 2002/12/07 12:05 Skywalker-Luke
回應: http://news.yam.com/cna/fn/news/200212/200212070040.html Winevar病蟲企圖以毒攻毒攻擊賽門鐵克網站 （中央社記者韋樞台北七日電）總部位於英國的防毒軟體公司SOPHOS今天公布11月份全球最常發作的電腦病毒，Bugbear病蟲已連續第2個月佔據排行榜的龍頭，Sophos 也同時偵測到名為Winevar的新病毒。這個新病毒還會蓄意向防毒業界的廠商─賽門鐵克的網站發動阻斷服務攻擊，這個病毒已感染全球許多電腦用戶。 第6到第10名是再度進榜的W32/Flcss (FunLove蠕蟲)、再度進榜的W95/Spaces (Spaces病毒)、新進榜的W32/Opaserv-F (Opaserv變種)、W32/Opaserv-B(Opaserv變種)、W32/Opaserv-D (Opaserv變種)。 SOPHOS公司表示，Bugbear病蟲已連續第2個月佔據排行榜的龍頭。Bugbear能同時採用二種模式欺騙使用者，透過電子郵件及網路共享資源四處散佈，所有電腦用戶都應確保自己能防制Bugbear的入侵。因為它侵入系統的程式碼能紀錄受害者的按鍵動作，使駭客能充份掌握您所輸入的任何資料—包括密碼、銀行帳號內容及信用卡號。 此外，Sophos在11月也偵測到名為Winevar病蟲(W32/Winevar-A)的新病毒。Sophos認為，撰寫此一病毒的靈感來自11月在韓國漢城舉行的2002年亞洲防毒研究者協會 (Association of Anti-Virus AsiaResearchers, AVAR)年度大會。 Winevar會將W32/Flcss病蟲 (aka Fun Love)注入受感染的系統，以主旨為「Re: AVAR (Association ofAnti-Virus Asia Researchers)」的電子郵件，向外擴散。而且，Sophos還發現此病蟲蓄意向防毒業界的廠商—賽門鐵克的網站發動阻斷服務攻擊。Winevar 病蟲的程式特性與11月首次出現的Braid類似，並已感染全球許多電腦用戶。Sophos提供一個免費且隨時更新的資訊工具，供企業內網路或網站採用，讓使用者能隨時得知最新病毒及惡作劇病毒的資訊，網址是： http://www.sophos.com/virusinfo/infofeed/。 |
| 2002/12/11 17:18 Skywalker-Luke
回應: http://yam.udn.com/yamnews/daily/1108735.html 2002誰最毒 求職信、熊熊蟲很毒 記者許明煌／報導 2002/12/11 病毒年年有，今年特別毒！防毒軟體公司相繼發表年度重大病毒事件回顧，多隻混合形式攻擊病毒翻新的手法，數度讓病毒專家跌破眼鏡。甚至還有根本不是病毒的惡作劇病毒信，只靠謠言同樣也造成相當大的損害。專家預測，明年新一代病毒的攻擊手法將更防不勝防。 更令人頭痛的是，這些目前仍然高居排行前幾名的病毒，所附帶的其他小伎倆更讓被感染者傷透腦筋。例如求職信病毒，會冒用被感染者通訊錄裡其他人的電子郵件，取代真正送件人地址，把散佈病毒責任栽贓到無辜的第三者身上，讓人平白遭致客戶或同事的譴責而尷尬不已。 另外，今年的新病毒除了破壞資料外，還兼具竊取資料的責任。像是「MyParty狂歡派對」或熊熊蟲病毒，會在感染同時「贈送」一個木馬程式祕密植入使用者的電腦中，伺機竊取機密資料往外傳送，造成個人隱私的曝光。 甚至連謠言也會造成如同病毒的損害。下半年出現的JDBGMGR惡作劇電子郵件，欺騙用戶Windows系統裡的一個檔案是病毒，要收件人趕快把它刪除，果然就有不少人上當。因為根本沒有防毒軟體可以攔截這封不是病毒的郵件，所以這封信目前還在網路上廣為流傳，不斷有人繼續受騙。 防毒軟體公司表示，即時傳訊軟體、甚至Linux作業系統也相繼出現了對應的病毒，不過值得慶幸的是，一直傳言將出現的PDA、行動電話病毒，今年倒是還沒有蹤跡，但防毒軟體公司都嚴陣以待，準備應付明年更為嚴苛的病毒環境。 |
| 2002/12/11 17:19 Skywalker-Luke
回應: http://news.yam.com/cna/fn/news/200212/200212110028.html 毒領風騷 2002年度風雲病毒首推Klez求職信 （中央社記者鍾淑娟台北十一日電）又到年底，今年以eMail、特洛依木馬程式、文件共用等散播途徑的混合型電腦病毒大行其道，趨勢科技表示，和網路的普遍使用率脫離不了關係，而混種病毒超強生命力，讓許多專家跌破眼鏡，尤其是"毒"領風騷的Klez求職信，成為趨勢科技票選出的2002年年度風雲病毒。 今年3月底，美國華盛頓某位著名藝術家GloriaGeary位於eBay拍賣網站的帳戶，被駭客利用來拍賣Intel Pentium晶片。由於駭客已經把帳戶密碼更改，使得真正的帳戶主人Gloria Geary在察覺被入侵後，反而無法進入自己的帳戶，更別提緊急刪除這起造假拍賣事件。雖然隔天eBay撤銷了這起冒名拍賣的物件，然而卻使受害人飽受虛驚。這些冒名頂替的駭客，也可能使用合法身份者的名義線上出價，然後讓被害者付費。 事實上，從一月起，類似盜取ID的案件不斷發生，駭客輕易地接管帳戶，並且進行假交易，讓不知情的合法使用者，一頭霧水地面對同樣受害的出價人，駭客可說是景氣紅燈時的黑手黨。 2002年是中國的馬年，很巧的在網路安全世界裏，特洛依木馬可說是今年破壞網路安全的害群之馬，年初「MyParty狂歡派對」盯上Windows NT、2000和XP，Msstask木馬程式透過Internet遠端遙控受害者電腦。新的特洛依木馬程式，像是在電腦鍵盤上方裝設隱藏針孔攝影機一般，它可以記錄使用者敲下的每一個鍵盤指令，發動攻擊時，只需敲一個鍵就OK。但值得注意的是，Bugbear以新的感染手法，在10月份，讓連續半年穩居毒王寶座的Klez求職信病毒退居第二位，這只具有關閉防火牆與防毒軟體功能的病毒，對網路發動密集攻勢，大量發送病毒電子郵件，趨勢科技表示，更讓網路安全專家憂心的是，它有可能利用側錄軟體（Keylogger），竊取高度敏感資料，該病毒也創下歐洲、南美、紐澳、俄羅斯等地單日感染率第一的病毒。 |
| 2002/12/11 22:48 Skywalker-Luke
回應: http://news.yam.com/cna/fn/news/200212/200212110427.html 十三號黑色星期五耶誕節病毒蠢蠢欲動 （中央社記者韋樞台北十一日電）十二月十三日適逢星期五，隨之而來的是耶誕節，這兩個日期都是電腦病毒蠢蠢欲動的日期，這段日子前後都有不少電腦中毒，由於這些病毒都是老祖宗級的病毒，大部份的防毒軟體都可以防止，不過歲末寒冬還是有不少電子郵件和賀卡到處散播，對於來路不明的郵件還是少開為妙。 趨勢科技指出，「Friday 13th-13號星期五」這隻病毒通常挑在十三日發病，所以當天應注意電腦Ａ磁碟機是否一直在亮燈狀態，如果是的話就表示被這個病毒盯上了。這個老病毒於一九八七年十月在南非現身，它並不會常駐記憶體，也不會攔截中斷向量，只會感染.COM 文件，發病當天若執行中毒文件，將會被刪除。 「Friday 13th-13號星期五」的變種病毒很多，包括Edge、Friday 13th- 540C,、Friday 13th-978、Friday13th-B,、Friday 13th-C、Friday 13th-D、Friday 13th-NZ、QFresh、Virus-B等。事實上，這些病毒感染的本質大同小異, 有的會增加文件長度, 有的會擴大感染範圍, 有的甚至有一些令人哭笑不得的訊息出現。例如Friday 13th-C病毒, 當它進行感染文件時,螢幕上會顯示一句話「我們希望沒有造成您的不便」。（We hope we haven‘t inconvenienced you） 另外一隻知名的十三號星期五病毒稱為耶路撒冷病毒，它在一九八七年十一月於以色列希伯萊（Hebrew）大學被發現。雖然它和十三號星期五的生日只差一個月，但感染後遺症卻比前者嚴重。它屬於記憶體常駐病毒、會攔截中斷向量，所以感染力較強，感染耶路撒冷時，.EXE 和.COM 文件長度都會增加，而且會出現系統執行速度變慢的現象。每逢十三號星期五會在螢幕左下方出現黑色視窗，並會刪除正在執行的程式。 這兩隻曾經造成巨禍的都已經十五歲，目前可被大多數防毒軟體偵測，疫情已獲控制。 除了十三號星期五之外，每年聖誕節都是多隻電腦病毒發生的高峰期，包含聖誕節巨集病毒1.0版、老爸的聖誕節、聖誕樹等，以檔案感染型及文件巨集型病毒為主。這些病毒大多為非主流病毒，市面上防毒軟體皆可以偵測及清除它們，電腦使用人無須太過擔憂。趨勢科技提醒電腦族，每逢聖誕佳節或年終歲末，電子賀卡大行其道，對於來路不明的電子郵件，不隨便開啟，並應養成資料備份的好習慣。若不小心中毒，立刻將電源關掉, 並以絕對乾淨的開機片開機, 將重要資料先備份出來, 再以防毒軟體進行掃毒。這些動作可以把即將面臨病毒損毀的資料救回。 |
| 2002/12/12 11:13 Skywalker-Luke
回應: http://news.yam.com/cna/fn/news/200212/200212120039.html 12月13日黑色星期五將有超過15隻病毒發病 （中央社記者鍾淑娟台北十二日電）趨勢科技表示，12月13日黑色星期五將有15隻已知的電腦病毒會發病，發作病毒包括Atom.E、Atom.G.De、Thus.C、Thus.F、Thus.Q、Thus.001、Datacrime、Cascade、Got you、Tedious、Badboy.A、原子.A、Phardera.A、Paycheck、Friday 13th。 Friday 13th-13號星期五這隻病毒，它通常挑在13日發病，趨勢科技表示，當天用戶須注意， A磁碟機若是一直在亮燈狀態，就表示「13號星期五」病毒盯上了。 「Friday 13th-13號星期五」的變種病毒很多，事實上，其感染的本質幾乎大同小異，有的會增加文件長度，有的會擴大感染範圍，有的甚至有一些令人哭笑不得的訊息出現。 另外一隻知名的13號星期五病毒，稱耶路撒冷病毒，也是以13號逢星期五發病，感染後遺症比前者嚴重，感染「耶路撒冷」時，.EXE 和.COM 文件長度都會增加，而且會出現系統執行速度變慢的現象。 這兩隻病毒目前都已經超過10歲，雖然曾經傳出嚴重的災情（1996年度排行榜第二名），但目前大多數防毒軟體都可以偵測到它，它的疫情已經明顯的被控制。 每年聖誕節歲末來臨之際，都會是多隻電腦病毒發生的高峰期，包含聖誕節巨集病毒1.0版、老爸的聖誕節、聖誕樹等，雖然這些病毒，大多屬於非主流病毒，市面上防毒軟體皆可以偵測及清除它們，但因每逢聖誕佳節或年終歲末，電子賀卡往往大行其道，對於來路不明的電子郵件，不要隨便開啟，並應養成資料備份的好習慣。若不小心中毒，則千萬別猶豫，馬上將電源關掉，以絕對乾淨的開機片開機，將重要資料先備份出來，再以防毒軟體進行掃毒，就可能把即將面臨病毒損毀的資料救回。 |
| 2002/12/14 21:56 Skywalker-Luke
回應: http://yam.udn.com/yamnews/daily/1113266.html 耶誕電子賀卡 當心病毒偷渡 記者許明煌／報導 2002/12/14 隨著耶誕節腳步接近，電腦病毒也進入感染高峰期。防毒軟體廠商指出，由於年底是寄發耶誕、新年電子賀卡及問候郵件的熱門時期，因此病毒肆虐威脅指數將隨之提高。估計12月的病毒感染率將比平常多出3倍，而且每10個中毒的人當中，就有1個人是感染賀卡病毒。廠商提醒用戶，接到郵件賀卡千萬不要急著打開附件，小心審視過後再加以處置，才能避開這波傳染高峰。 康弘旭表示，目前使用者廣泛寄發的賀卡郵件主要有兩種形式，一種是在郵件中直接夾入動畫、聲音特效執行檔的方式，這種賀卡郵件希望讓收件人直接開啟執行就可以看到祝福的內容，但因此被用來夾帶病毒的可能性也大幅提升。不過由於目前一般使用者對郵件夾帶執行檔都特別有戒心，再加上新版郵件軟體也都會直接過濾所夾帶的執行檔，因此有心人士不見得能夠輕易得逞。 比較麻煩的是另一種賀卡郵件病毒，這類賀卡病毒會先寄發一封普通郵件，通知收件人到指定網址上接受賀卡。不疑有他的收件人連上這個網址後，網頁上會自動跳出視窗，通知你必須要下載安裝指定程式才能看到賀卡。如果真的接受安裝就會感染病毒。根據統計目前就有十分之一的病毒感染者，就是被這類病毒所欺瞞。 台灣賽門鐵克表示，這類賀卡病毒最有名的，就是10月份出現的Friendgreet病毒，它不但讓感染者大量散發相同的病毒郵件，同時還會不斷自動開啟垃圾廣告視窗，造成使用者的困擾。 康弘旭建議使用者判斷，如果接收到的是英文賀卡，或者是連接的賀卡網站來路不明，使用者就要提高警覺，閱讀過說明後再接收。而防毒軟體公司也判斷，越接近耶誕與跨年，這類感染情形更加將進入高峰，使用者一定要小心防範。 |
| 2002/12/16 15:09 Skywalker-Luke
回應: http://news.yam.com/ettoday/today_focus/news/200212/200212161217360700.html 嫁禍──2002年電腦病毒的新技倆 記者王以瑾／台北報導 2002-12-16 12:17 尋找人頭戶，是2002年電腦病毒學會的最新技倆，明明沒有中毒，卻又有一堆朋友指責你到處散播病毒信，還有許多公司的防毒機制會反向通知，說你的電腦有毒，要你盡快處理，這些沒來由亂七八糟的抱怨，說來說去，都是病毒惹的禍。 以往，只要收到夾帶病毒信的電子郵件大家就心知肚明：「嘿嘿，這個倒楣鬼中毒了！」，但2002年開始，電腦病毒卻玩起了嫁禍無辜的遊戲，它會從中毒電腦的通訊錄，自由挑選人頭戶做為病毒信發送者，明明沒有中毒，卻成為千夫所指的禍源，甚至收到自己發給自己的病毒信……而製造這一切混亂的開山始祖，就是肆虐網路超過7個月的Klez(求職信)病蟲。 防毒軟體廠商Sophos指出，Klez及Yaha隨意挑選電子郵件地址取代真正寄件人的地址，已造成無辜電腦用戶的恐慌，而明明沒有中毒的人，卻無辜遭到客戶、供應商和同事的譴責，像麥金塔用戶不可能感染病毒，也會被指責擴散Klez 病蟲，有些處理電子郵件安全的公司，還會被誤控傳送病毒程式給用戶，頗令人尷尬，被誣賴的例子比比皆是。 嫁禍，是2002年電腦病毒的大躍進，而Sophos預測，這種偽裝寄件人的新技倆，明年還會受到新病毒大量運用，而在傳播途徑方面，電子郵件仍是傳播病毒的主要管道。 賽門鐵克提出具體的數字指出，今年有83%的電腦病毒是透過電子郵件傳播，而隨著企業e化及電腦病毒威力增長，企業受感染的電腦數也跟著增加，過去1千台電腦中每月遭到感染的數字為21台，但今年已提升到103台。 防制病毒就如同正與邪勢力的較勁，電腦病毒功力增加，防制方法也要不斷地推陳出新，目前防範病毒感染的防線已拉前到閘道端；賽門鐵克指出，在閘道端部署防毒機制以掃瞄進出企業的電子郵件，封鎖病毒進入內部網路的任何機會，才能確保整個企業網絡的安全。 |
| 2002/12/25 12:22 Skywalker-Luke
回應: http://news.yam.com/ettoday/today_focus/news/200212/200212251112470700.html 電子賀卡病毒很可怕嗎？專家：太誇張 記者王以瑾／台北報導 隨著聖誕節來臨，網路上也開始熱鬧起來，各式各樣的電子賀卡湧進信箱，接也接不完，防毒軟體廠商事前就發出警告：「電子賀卡病毒」將趁亂在全球大肆擴張勢力，電子賀卡有毒？這下子，傳到信箱中的賀卡到底該開還是不該開，真讓人猶豫；一向只發警告的賽門鐵克這次卻反其道而行，告訴大家「免驚啦！電子賀卡病毒一點也不可怕」，只要了解其騙人伎倆，就不會上當。 電子賀卡病毒(W32.Friendgreet.Worm)，是10月下旬發現的，它有悅耳的音樂和個人化的主旨及訊息，很容易讓人鬆懈心防；信件中有個領取卡片的網址，收信人連上收取賀卡的網站並下載執行程式就會中毒，成為大量散發病毒信的罪魁禍首。 電子賀卡病毒的手法與之前認知的病毒不太相同，電子賀卡病毒會要求收件者先安裝一個程式，並在授權合約中明白告知新程式會使用你的通訊錄，如果你按下同意鍵，程式就開始執行安裝，當然你也可以選擇拒絕，或是安裝到一半中止，都不會出現感染特徵。 病毒總是花盡心思騙人上當，電子賀卡的行逕卻異於常道，為此，要不要將它列入病毒檔案，賽門鐵克安全機制應變中心還傷了一番腦筋，最後雖勉強將其樣本列入檔案櫃之中，也不過給它個1級，也就是感染力最低的那一個等級。 賽門鐵克表示，電子賀卡病蟲要求網友下載的程式Cytron是一種大量自動產生的程式(self-promoting program)，當網友一時不察將Cytron安裝在電腦裡，大量散發電子賀卡邀請函也就罷了，更可怕的是電腦上會出現許多色情小廣告，讓人不堪其擾。 但賽門鐵克強調，多數防毒軟體廠商都已將電子賀卡病毒視為病毒處理，會自動偵測、封鎖這個擾人的程式，避免使用者誤入陷阱，而企業用戶也可透過封鎖發信IP的方式避免電子賀卡病毒到訪，因此這個病毒的傷害力十分有限。 |
| 2002/12/31 10:25 Skywalker-Luke
回應: http://yam.udn.com/yamnews/daily/1135805.html 今天 小心開機殺手 記者許明煌／報導 2002/12/31 當心一年的辛勞毀在最後一天！防毒軟體公司發表中度病毒警報，號稱「開機殺手」的新病毒，要讓感染者電腦資料立即「血本無歸」。 趨勢科技指出，這隻病毒目前行蹤詭譎，很難斷定是透過電子郵件或是檔案傳送而擴散，擴散力不強但破壞力很猛暴，這隻病毒目前在台灣已有零星災情傳出，後續情形如何值得觀察。 |
| 2002/12/31 23:31 Skywalker-Luke
回應: http://news.yam.com/cna/fn/news/200212/200212310315.html 賽門鐵克提升ㄚ哈病蟲危害程度到三級 (中央社記者韋樞台北三十一日電)賽門鐵克安全機制應變中心於今天發佈三級病蟲通報，之前為W32.Yaha.J@mm的變種─ㄚ哈病蟲已經造成感染人數大增，它會透過即時通訊軟體的聯絡人通訊錄，大量寄發電子郵件快速擴散複製，電腦使用人要趕快更新防毒程式。 賽門鐵克指出，ㄚ哈病蟲（W32.Yaha.K@mm）是一種由微軟C++語言所撰寫的病蟲，它會透過使用者電腦裡的微軟作業系統的通訊錄，以及包括MSN Messenger、.NET Messenger及Yahoo Pager等快速擴散複製。同時，ㄚ哈病蟲亦會搜尋電腦裡任何附檔名裡包含HT字母的檔案及聯絡人資料，寄發電子郵件感染。ㄚ哈病蟲的感染對象以使用微軟視窗作業系統的電腦為主，麥金塔及Linux和Unix系統無此危機。在快速感染傳播的過程中，ㄚ哈病蟲亦企圖關閉電腦上的多種防毒及防火牆程式，使防毒及防火牆程式無法運作，使得危險性大增。而ㄚ哈病蟲感染的電子郵件主旨、內容及附加檔案名稱均未定。 |
| 2003/01/10 15:25 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200301/200301100089.html 利用通訊錄散佈病毒 艾薇兒危害程度升級 （中央社記者韋樞台北十日電）電腦駭客以名人為誘餌的情形再添一例。賽門鐵克安全機制應變中心最新發布一隻利用剛入圍2003葛萊美新人獎的樂壇新秀「艾薇兒」為名的病蟲。這個病蟲利用電子郵件通訊錄， ICQ及IRC 的聯絡人清單自行大量傳播複製，造成全球感染案例激增，賽門鐵克已將這個病蟲的危害程度升為三級。 繼過去利用拉丁小天后夏奇拉、網球明星庫妮可娃的名字作怪的電腦病蟲後，最近又利用上新秀艾薇兒，電腦中了艾薇兒病蟲後，會在每個月的七日、十一日及二十四日發作，自動將網路瀏覽器連接到艾薇兒的英文官方網站： www.avril-lavigne.com，並會在桌面上呈現影像及動畫。 賽門鐵克表示，艾薇兒病蟲是一隻透過ICQ、IRC、KazaA及網路共享檔案散發大量電子郵件的病蟲。病毒郵件有些是以歌手艾薇兒為名，但並沒有固定的主旨、內文或附件。它會從被感染電腦裡的快取記憶（cache）裡，找出視窗作業系統撥接上網時使用的密碼，並將密碼資訊郵寄給病毒撰寫者。 而且艾薇兒病蟲只要在微軟瀏覽器裡收到帶有病蟲的電子郵件，病蟲會立即利用微軟作業系統的漏洞，使網友在預覽或讀取這封帶有病毒的電子郵件時立刻自動執行附加檔案，使網友立即中毒。另外，艾薇兒病蟲亦會試圖去終止防毒軟體及防火牆的運作。賽門鐵克建議用戶，勿開啟預覽郵件的功能，並且不要開啟郵件主旨或附件不明的郵件。 |
| 2003/01/15 16:11 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200301/200301150125.html 網路病蟲走向複合式攻擊風險愈來愈高 （中央社記者韋樞十五日電）根據美國的網路安全管理廠商ISS公佈去年第4季及年終網路安全摘要報告顯示，網路病蟲攻擊各機關單位、家庭的頻率愈來愈高，而且病蟲特性非常複雜，不但到處散播，而且許多混合式病毒都是攻擊同一個系統弱點，更可惡的是駭客還公布病蟲原始碼，歡迎其他駭客製造變種版本。 ISS 公司台灣代理鈺松國際公司表示， ISS公司的X-Force 研發小組對過去一年電腦攻擊行為的特性研究，重點放在電腦網蟲與攻擊系統弱點的感染方式與影響時間。這項研究讓 X-Force研發小組更了解「複合式風險因子」的特性，進而發現電腦攻擊行為所導致的長遠影響會隱藏一段時間，所以威力不減。 報告顯示，複合式風險因子曾反覆出現幾種行為，包括混合式病毒有強大的散播能力，能不斷感染其他系統，延續自己的壽命；許多混合式病毒都是攻擊同一個系統弱點，異於以前不同的攻擊方式分散打擊不同的地方；網蟲的作者往往把原始碼公開，讓非法的駭客成員得以製作出更多的變種病毒。例如Linux.Slapper.Worm網蟲，網路上在20天內就出現了 4個版本，所以駭客發明、公布的攻擊手法越來越集中在重要的系統，所造成的損失超過以往。 報告也發現其他病蟲攻擊的重點，包括第4季有23%的安全事件發生在週六及週日，因為週末的網路管理中心工作人員較少。第 4季中最常出現安全事件的是週五，平均有18萬8090件，不遑多讓。另外 X-Force資料庫新增了 644項系統弱點，按照危險等級來分，屬於高危險者有179件、中危險327件、低危險138件。 這些弱點最常見的是緩衝區溢位的問題，目的是未經授權的存取行為。而所謂的高危險問題指的是可以讓他人立即從遠端或本機進行存取，或是以未經授權的特殊權限執行程式碼或指令。如大部分的緩衝區溢位問題、後門程式、預設密碼或空白密碼、以及避開防火牆或其他網路設備的安全措施等等。ISS的X-Force研發小組表示，今年的網路依然充滿危險。在這半年來電腦攻擊事件已經不再是單一打點，而是範圍更廣，專門找重要系統下手。由於各公司行號、政府單位與一般家庭用戶仍然欠缺更新的電腦防護產品及教育訓練的觀念，所以網蟲和其他混種病毒依然登堂入室，而且延續壽命，這是所有電腦使用者要提高警覺之處。 |
| 2003/01/15 23:33 Luke-Skywalker
回應: http://news.yam.com/cna/culture/news/200301/200301150452.html 專家說防病毒入侵網路應禁員工用立即簡訊 （中央社記者吳顯申新加坡十五日專電）一位英國電腦病毒專家表示，越來越多電腦病毒是通過網上立即簡訊（Instant Messaging） 傳播的，公司和機構應該考慮禁止員工使用立即簡訊，以防止病毒侵入公司的網路。 克洛雷是全球著名的電腦病毒專家，曾擔任索羅門博士軟件公司首席視窗程序師，是這家公司第一代抗毒軟件主設計師。如今他是索防士高級科技顧問，在全世界巡迴發表有關電腦病毒的演講。 《聯合早報》引述他的話說，防止電腦病毒的最好方法，是管理層在網路入口堵截病毒。 他認為，如果在電子郵件入口網關安裝防病毒軟件，大約九成的病毒就能被堵在門外，這對公司網路的安全非常重要。 他強烈反對員工在公司網路上使用立即簡訊。他說：「你可以問問自己，公司真的需要立即簡訊嗎？如果不是，那就立即將它堵住，這是斷絕病毒侵入網路的一個重要通道。」 談到今年電腦病毒發展的趨勢時，他認為，以微軟視窗為傳播途徑的「蠕虫（worm)」 病毒將採用更複雜的技術，傳播速度更快。現在許多「蠕虫」都帶有自己的簡單郵件傳遞引擎，不用依賴微軟的電郵軟件Out-look進行傳播。 他指出，更令人擔憂的是，「蠕虫」可以使用別人的電郵傳播病毒，使無辜的人受害。例如「吉姆收到一封中毒的電郵，它會進入電郵地址簿，將病毒傳給戈爾，而戈爾收到的發信人不是吉姆，而是海倫」。這將造成許多混亂，如果涉及到犯罪，很可能會傷及無辜，而真正的罪犯卻逍遙法外。 由於這種「蠕虫」的出現，有些國家的網際網路接駁供應商在對用戶電郵進行掃描時，就誤會了沒有散發病毒的用戶。 他建議說，如果接到可疑的電郵，最好的作法就是將它馬上清除掉。第二個趨勢是「特洛伊木馬（Trojan Horse）」病毒將變得更瘋狂。通常它們藏在電郵中進入電腦，之後駭客就能利用它們進入電腦，盜取敏感資料如密碼和信用卡號碼。 |
| 2003/01/26 21:19 Luke-Skywalker
回應: http://tw.news.yahoo.com/2003/01/26/technology/udn/3780913.html 病毒攻擊 全球網路大塞車 【記者李若松／台北報導】 國內民眾昨天上網或玩網路遊戲可能覺得速度遲緩或根本無法連線，這並非自己的電腦有問題，而是因為使用微軟伺服器資料庫SQL軟體的網站，遭到「DDOS_SQLP1434.A」電腦病毒的封包攻擊，造成網路大塞車，使網路傳輸減緩或服務中斷。 趨勢科技客戶服務部協理康宏旭表示，趨勢科技病毒實驗室收到美國兩大公司通報，這次電腦病毒是針對微軟關聯式資料庫軟體SQLServer 2000版本的安全設計漏洞攻擊，威力不亞於「紅色警戒」電腦病毒，擴延速度比「紅色警戒」更快。 康宏旭指出，這是多個電腦發動指令攻擊，目前還未查出發動攻擊的來源；這個病毒針對伺服器持續發出三百七十六位元組的垃圾封包，目前美洲、亞洲地區受害情況嚴重，歐洲尚在瞭解中，已有許多企業內部網路都已癱瘓。 康宏旭指出，目前台灣已有許多客戶提出求救，除了更新病毒碼外，必須關閉伺服器的1434通訊埠，同時從微軟網站下載去年七月廿四日公布的修正程式，才可避免新病毒的網路封包攻擊。 昨晚多數網站已恢復正常，但還是會間歇性出現上網速度遲緩或連不上網站的現象；由於昨天、今天都是假日，只有全年無休機房值班的企業才發現異常，趨勢等業者估計，實際受害情形要到周一才會知道。 【編譯董更生／綜合廿五日外電報導】全球電腦網際網路速度在台北時間今天午後一時、日本時間午後二時左右開始大幅減緩，為時約六個小時，到台北時間今天下午六時許才陸續恢復正常。 台灣和中國大陸都被波及，目前發動攻擊的來源尚未查獲。據防毒軟體業者賽門鐵克估計，這次攻擊，全球共有約兩萬兩千個系統的路由器受影響。 日本一所大學的電腦在一個小時內湧進廿多萬個訊息，日本總務省已發動「緊急對應」機制。在南韓，由於三家網際網路服務公司電腦無法作業，使數百萬網路訂戶無法上網，雖然數小時後可以接通，但速度還是很慢。其他如美國、馬來西亞、菲律賓和印度都面臨類似的狀況，但狀況都在數小時後消失。 美國電腦專家梅福瑞說：「好像紅色警戒續集一樣。攻擊的龐大數量占用了頻寬，使正常的訊息無法通行。」加拿大的專家柯希說：「這個電腦蟲影響很大，這是個很大的攻擊。」 今天的攻擊將使美國布希政府所提的建立全球網路監控中心提議重新引發討論。許多網路專家和法學界人士認為，這個監控中心如果由美國政府主持，將造成嚴重的人權和自由顧慮。 |
| 2003/01/29 11:09 Luke-Skywalker
回應: http://yam.udn.com/yamnews/daily/1177225.html SQL監獄病毒 大陸駭客下毒手？ 記者 林文婷／報導 2003/01/29 SQL監獄病毒重創南韓境內網路伺服器，南韓警方經由調查時，懷疑這起網路病毒是由一群來自中國大陸的駭客所為，根據路透報導，南韓警方介入調查SQL病毒攻擊事件，發現此病毒看起來與中國大陸駭客曾在網路公布、研發的病毒類似。 南韓警方去年十月就發現一個由中國大陸駭客組織製作，用來公布攻擊網際網路程式的網站，這些程式通常利用微軟SQL伺服器資料庫軟體的弱點進行攻擊，因此上周末被用來發動攻擊的病毒可能是病毒的變種。 調查網路犯罪的警方表示，上周末的病毒和中國大陸駭客研製的那支病毒並不完全一樣，但看起來像是其變種。這支病毒在攻破網際網路協定後, 在韓國的蔓延尤其迅速，而韓國警方也將調查結果通知美國、中國和澳洲有關部門，並將與國際警察組織合作，繼續調查幕後黑手。 無獨有偶，台灣雖然已經漸漸從病毒事件恢復，不過仍有部分個體戶網站因病毒製造大量封包塞爆伺服器，造成硬碟資料毀損，台灣第一大遊戲社群網站巴哈姆特資料就回溯到六天前，巴哈也在維修中，盡力搶救遺失的資料。 |
| 2003/02/14 14:32 Luke-Skywalker
回應: http://yam.udn.com/yamnews/daily/1192800.html I Love You 今放毒 記者祁安國／報導 2003/02/14 今天打開信箱看見「I Love You」不要以為是老情人回心轉意，向你示愛。這可能是「Vbs.loveletter」病毒上門了。 趨勢科技公關經理鄧安安表示，情人節在網路流竄的病毒，都屬於「骨董級」病毒，網友只要選用新版防毒軟體，定時更新病毒碼，即可平安歡度情人節。 |
| 2003/02/25 13:09 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200302/200302250057.html 愛之門病毒來襲 台日等國傳災情 （ 中央社記者鍾淑娟台北二十五日電 ） 一隻名為 「WORM_ LOVGATE.C」 的愛之門病毒， 正透過 OutlookExpress 電子郵件、網路上的芳鄰等分享資料夾散佈，目前已知法國、日本、澳洲、台灣等地已有零星災情傳出。 愛之門病毒主要會藉由 Outlook Express電子郵件或網路芳鄰感染用戶系統，用戶系統一旦遭到感染，便會透過e-mail再度大量散發病毒郵件，造成伺服器的大量負荷。趨勢科技同時也提醒電腦族，對於來路不明的電子郵件，不隨便開啟，並應養成資料備份的好習慣。 |
| 2003/03/11 13:46 Luke-Skywalker
回應: http://news.yam.com/cna/china/news/200303/200303110138.html 新電腦病毒「口令蠕蟲」尚未襲擊香港 （中央社記者盧健輝香港十一日電）據稱，一種源自中國大陸的電腦病毒「口令蠕蟲」（WORM_DELODER.A），已導致大陸多家大專院校互聯網癱瘓。但香港電腦保安事故協調中心表示，該中心暫時仍未收到本地電腦受襲報告。 古煒德指出，該中心一直有與外地的電腦保安事故中心聯繫，於八日中國大陸有關方面已經告知這種病毒，並且發現在大陸互聯網上。不過，在香港方面目前仍未有用戶受到該病毒襲擊。 古煒德提醒當用戶發現在電郵中收到 PSEXEC.EXE執行形式檔案時，應立即刪除。如果真的感染病毒，可透過現時清洗病毒軟件更新程式，清洗電腦病毒。 另外，趨勢科技技術顧問王鵬也表示，該蠕蟲會感染 Windows 2000、Windows XP、Server 2003 的操作系統，當蠕蟲入侵電腦後，便會在資料夾中解壓PSEXEC.EXE 這個由 SysInternals 所開發的網路工具程式，連接其他遠端的目標電腦，再利用蠕蟲內置的密碼來取得管理權限登入系統。王鵬指出，受感染的用戶下次開啟電腦和互聯網後便會變成駭客，毋須再透過電郵將病毒傳給有聯結的電腦，會快速傳播造成網路芳鄰上的大量封包壅塞，導致網路癱瘓。 |
| 2003/03/13 12:43 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200303/200303130057.html Code Red紅色警戒病毐再傳續集 （中央社記者鍾淑娟台北十三日電）2001年 7月中旬出現的電腦蠕蟲- Code Red紅色警戒，曾經引發全球駭客危機，造成數10萬台電腦成為駭客攻擊跳板，之後更不斷有變種出現，目前再傳有一新變種病毒Code Red.F出現，攻擊模式和過去的幾隻Code Red病毒類似。 根據趨勢科技資料顯示，台灣目前並無災情，但在日本已有災情傳出，由於國外災情可能對台灣企業的網路頻寬及效能造成影響，加上使用微軟 IIS軟體架設網頁伺服器的企業及SOHO族，將是此電腦蠕蟲的主要攻擊對象，趨勢科技表示，電腦使用者請更新病毒碼和掃瞄引擎，以偵測及清除此電腦蠕蟲。趨勢科技表示，這隻新變種蠕蟲與Code red其他的變種相似，主要利用 Microsoft IIS已知的漏洞，進行感染，它會在被感染的網頁伺服器中植入後門程式，攻擊者可取得系統最高權限，侵入網頁伺服器中危害網路安全。 |
| 2003/03/15 10:14 Luke-Skywalker
回應: http://yam.udn.com/yamnews/daily/1232761.html 新病毒入侵Messenger 線上聊天小心被駭 記者祁安國／報導 2003/03/15 你正在用MSN Messenger和人聊天嗎 小心又有一隻名為「W32.Nicehello@MM」的病毒來襲，這隻病毒會透過Email發信給自己，及MSN Messenger聯絡人清單，讓所有聯絡人成倍數的訊息向外傳送，當然使用者的密碼也全都露了。 昨日Network Associates防毒應變小組發出中級病毒通告，這隻病毒的特性是假冒Windows XP錯誤訊息的對話框，只要被點選執行時，就會複製到電腦內，並開啟傳信送毒的動作。 賽門鐵克消費事業部協理張薇表示，即時傳訊的傳輸模式和用戶端與伺服器非常類似。使用者連接到一個中央「伺服器」，它會驗證使用者的身份，並將登錄為「連線」，此時若有其他人連線，大家都會知道這位使用者己登錄，加上大部份的即時傳訊程式都會顯示使用者的IP位址和詳細資料，這時使用者的IP就公開暴露，也易被他人竊取。 |
| 2003/03/24 17:09 Luke-Skywalker
回應: http://yam.udn.com/yamnews/daily/1241022.html 美伊開戰 毒影幢幢 記者祁安國／報導 2003/03/21 美伊正式點燃戰火，無論是親美還是反戰國家都進入警備狀況，網路安全也成了各國防禦「重鎮」，趁「火」搞怪的戰爭病毒也開始流竄，防毒專家預測鋒火時期，新病毒勢必愈來愈多，虛擬國度的世界大戰有一觸即發的跡象。 SAYNOTWAR主要透過Email傳播，中毒者會嘗試以Microsoft Out-look發送郵件給通訊錄的所有人，一傳十、十傳百，主旨在傳達「反戰」，卻是進行破壞。 近幾年只要有重大戰役和大災難發生時，駭客都不甘寂寞，留下攻擊紀錄，例如，911事件之後，有一隻「Troj_Vote.A伊斯蘭病毒」夾帶WTC.exe檔 (世界貿易中心同名)透過Outlook散播，在當時引起很大側目，後來，在911事件屆滿週年時，也發生過另外一樁911恐怖病毒「WORM_CHET.A」的病毒警訊。近來造成重大災情的Nimda，無獨有偶地也是發生在911事件後的幾天。 賽門鐵克公關暨行銷協理許淑菁表示，虛擬世界的網路戰與實體戰爭的影響性相當，駭客不僅可破壞資金轉帳、商業交易、大眾運輸的控管，更甚者可破壞軍事電腦、防空系統，造成國防癱瘓。也就是不造成任何平民傷亡，也不具實體炸彈的破壞，一樣可以「屈敵之兵」。 趨勢科技昨日也成立緊急應變小組，加強人力並且24小時隨時監控，位於菲律賓的趨勢全球防毒中心（Trend Labs）和聯合國駐馬尼拉機構向來有密切合作，隨時提供最新資訊安全情報，同時為了防範防毒中心遭恐佈分子破壞，趨勢並加強「應戰」，增加保全人力，以及維持7天的自給自足電力。 |
| 2003/03/25 14:16 Luke-Skywalker
回應: http://yam.udn.com/yamnews/daily/1245804.html 第三隻戰爭病毒 來了 記者祁安國／報導 不過至目前為止並未有大規模的災情傳出，主要是這三隻病蟲都是屬於「低能型」，只要有安裝防毒軟體者，且定時更新掃毒程式，都不會受害。 |
| 2003/03/25 14:17 Luke-Skywalker
回應: http://yam.udn.com/yamnews/daily/1246199.html 網路反戰病毒 又多兩隻 記者何佩儒／台北報導 2003/03/25 戰事升溫，網路上的反戰病毒也跟著增多，繼日前的「Wanor」病毒，昨（24）日趨勢科技又公布二隻反戰病毒「Ganda」、「Prune」，都是透過電子郵件大量散播，以達宣傳反戰及癱瘓網路目的。 至於「 Prune 」除了選擇郵件通訊錄大量散播病毒郵件外，也會透過網路火腿族散播。 趨勢科技指出，目前發現的這三隻反戰病毒，都可藉由最新的病毒碼偵測並且清除，殺傷力並不大。 外電報導，各國已出現多起網站遭到破壞，駭客們主要是更改美國、英國的網站，換上駭客要表達的理念。內容有支持美、英聯軍的字眼，也有對軍事行動表示憤慨的言論。而受害的網站，從美國海軍的網站，到英國工業產品配銷商的網站，也相當多樣化。不過大多數遭破壞的網站，都能在數小時內修復。 趨勢科技提醒用戶，除了要提防隨時可能發生的病毒、駭客大戰之外，對於標示為美伊大戰相關聳動標題，而且來路不名的電子郵件，切勿隨便開啟。 |
| 2003/04/25 11:18 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200304/200304250037.html 利用SARS恐慌心理 新電腦病毒Coronex現身 (中央社記者李文忠台北二十五日電)全球企業防毒軟體領導廠商Sophos今天緊急發佈警告訊息，提醒電腦用戶注意，目前出現一種利用大家對SARS (嚴重急性呼吸道症候群)傳染病恐懼心理的新電腦病毒。 Sophos亞洲區總裁 Charles Cousins指出，此病毒程式刻意利用民眾對SARS傳染病的深度關注，此法再度證明，病毒撰寫者企圖利用心理詐術傳播其病毒程式，值得一提的是，大家應正確稱此病毒為 Coronex，而非「SARS病毒」；若未正確命名，只會增加大家的混淆及恐慌。尤其防毒軟體公司更應負起責任，在向一般大眾傳播此一病毒消息時，不論是產品、警訊和新聞發佈稿，都不應稱此電腦病毒為SARS。 Cousins 補充道，一如往常，公司對電腦用戶的建議非常簡單：實施安全的電腦作業守則，隨時更新防毒軟體，取得作業系統的更新程式以修補其安全漏洞。透過這些方法，可以大幅降低遭新病毒感染的風險。Sophos也建議企業用戶設法在電子郵件閘道即阻擋所有 Windows程式進入系統，因為幾乎根本沒必要讓使用者透過電子郵件，收取從外界傳進來的各種程式。只要阻止程式藉由電子郵件傳進系統，不管該程式是否內含病毒，總是損失的少，得益的多。 |
| 2003/05/30 22:15 Luke-Skywalker
回應: http://news.yam.com/bcc/life/news/200305/0200305300298.html 混合式病毒來勢洶洶 專散電子郵件 中廣新聞網 2003-5-30 18:00 電腦防毒軟體公司〔賽門鐵克〕表示，五月份在亞太區造成危害的前三名電腦病毒分別是：〔HTML.Redlof.A〕，〔費茲病毒〕與〔曼克斯病毒〕﹔除了這隻排名榜首的病毒是老面孔之外，第二、三名都是新出現的混合式電腦病毒。〔韓啟賢報導〕 防毒軟體公司表示，〔HTML.Redlof.A〕是一隻影響HTML格式的病毒，從去年出現以來，一直都待在十大電腦病毒的排行榜中，而且經常雄距榜首。 而費茲病毒與曼克斯病毒都是以散發大量電子郵件為攻擊手法的混合式電腦病毒。防毒公司的公關翁敏芳說，。其中費茲病蟲會感染Microsoft Outlook中的通訊錄，自行複製散播，並且會對防毒軟體採用中斷掃描作業方式攻擊。同時，費茲病毒也夾帶了鍵盤側錄程式，會紀錄下鍵盤輸入的所有資料，竊取重要的密碼及個人機密資訊。此外，曼克斯病毒，是在今年一月引起軒然大波的Sobig病毒的變種。曼克斯病毒的主要傳播途徑是透過資源共享網路，散佈以及寄送大量電子郵件，其寄件人欄位會偽裝成[email protected]，讓企業及個人用戶失去戒心而遭到入侵。〔中廣記者韓啟賢在台北報導〕 |
| 2003/05/31 14:28 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200305/200305310113.html 五月份十大電腦病毒 混合式威脅排名急竄 （中央社記者韋樞台北三十一日電）賽門鐵克安全機制應變中心公佈五月份十大病毒排行，在亞太區排行，除高居榜首的Redlof.A是老面孔之外，第二、三名都是新面孔，分別是混合式威脅的費茲病蟲 (Fizzer.@mm）及曼克斯病蟲（M@mm，就是Sobig. B病蟲）。顯示混合式威脅開始蠢動，並急速擴大影響範圍。 賽門鐵克公布五月份全球和亞太區十大病毒排行，全球部份，第一到第十名分別是， W32. Klez.H@mm、W32. HLLW . Mankx@mm ( W32. Sobig. B@mm)、HTML. Redlof.A 、 W32.HLLW.Fizzer@mm、W95.Hybris.worm、JS.Exception. Exploit、W32.HLLP.Spreda、W32.HLLW.Lovgate.G@mm 、W32.Pinfi、W32.Nimda.E@mm。
賽門鐵克表示，亞太區前兩名病蟲─費茲病蟲和曼克斯病蟲，排名急速上升，顯見SARS疫情在五月達到高峰，連帶使網路行為比例激增，間接促使虛擬世界的病毒蟲也開始蠢蠢欲動。 費茲病蟲與曼克斯病蟲都是四月中，以散發大量電子郵件為攻擊手法的三級病蟲。其中費茲病蟲會感染受害電腦 Outlook中的通訊錄自行複製散播，並且會對防毒軟體採取中斷掃描作業方式攻擊。 費茲病蟲則夾帶了鍵盤側錄程式，會紀錄下鍵盤輸入的所有資料，竊取重要的密碼及個人機密資訊。曼克斯病蟲就是今年一月引起軒然大波的 Sobig病蟲的變種。曼克斯病蟲的主要傳播途徑為透過資源共享網路散佈及寄送大量電子郵件，其寄件人欄位會偽裝成 [email protected]，吸引企業及個人用戶上鉤。除了這兩隻新上榜的三級病蟲外，求職信病蟲（W32.Klez.H@mm）和Nimda病蟲 (W32. Nimda.E@mm)依然長據榜上，為無數的企業及個人用戶帶來損害。賽門鐵克再次呼籲國內所有企業和個人用戶，應養成隨時更新病毒定義檔、防火牆規則，及入侵偵測攻擊特徵的習慣，才足以應付日新月異的混合式威脅攻擊。另外，可以利用台灣賽門鐵克網站中的「網路安全診斷室」 www.symantec.com/tw-ssc， 為個人電腦進行免費的入侵弱點偵測及病毒偵測的健康檢查，也是不受毒蟲駭客騷擾的治本強身之道。 |
| 2003/06/02 20:28 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200306/200306020182.html 變種電腦病毒森比病蟲感染力激增 (中央社記者鍾淑娟台北二日電)曾在今年一月份肆虐的森比病蟲 (W32.Sobig.A@mm)，其變種Sobig.C的感染力激增，變種森比病蟲的主要傳播途徑為寄送大量電子郵件散佈，並試圖感染網路資源資料夾，且似乎以個人用戶為攻擊目標。 森比病蟲變種的主要傳播途徑為寄送大量電子郵件散佈，並試圖感染網路資源資料夾，由於森比病蟲變種具有變化多端的郵件主旨及附加檔案名稱，寄件人處會顯示為[email protected]，誘騙企業及個人用戶上當。 不過很特別的是，這隻病蟲有效期限僅至6月8日以前，也就是說6月7日是森比病蟲造成危害的最後一天。 截至目前為止，賽門鐵克安全機制應變中心已接獲全球共284件感染通報，其中 3件為企業用戶感染，281件為個人用戶感染) ，亞太地區感染的通報數仍在增加中。森比病蟲變種似乎仍以個人用戶為攻擊目標，然而賽門鐵克依然呼籲企業用戶和個人用戶提高警覺，立即更新病毒定義檔至6月1日，並且小心過濾收到的電子郵件。 |
| 2003/06/07 20:14 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200306/200306070127.html Bugbear-B的新病毒正透過網際網路四處傳染 （中央社記者李文忠台北七日電）全球企業防毒軟體領導廠商Sophos日前向其客戶提出警訊，一項名為Bugbear-B的新病毒正透過網際網路四處傳染。 Sophos認為，當北美地區的電腦用戶天明醒來，開始收取電子郵件時，該病毒可能會更加泛濫。 Sophos亞洲區總裁Charles Cousins指出，藉由電子郵件擴散的病毒通常都是跟著太陽走的，全球各地的電腦用戶在日出天明時，就會開啟電子郵件並可能打開危險的附件，用戶應時常更新防毒軟體並準備多項保安措施，才能確保企業營運不中斷。 Sophos已更新其防毒軟體，保護企業用戶免受Bugbear-B的感染，另外，Sophos也對電腦用戶提出下列建議： 1.更新防毒軟體以便偵測及防堵Bugbear-B。 2.考慮推動快速更新措施，以避免此次 (及未來)遭到快速擴散性病毒的感染。 3.企業應從電子郵件閘道處阻擋所有的 Windows程式。讓使用者透過電子郵件接收程式是沒什麼必要的。 4.確保使用Outlook、Explorer或Outlook Express的電腦都執行最新的版本。Bugbear-B 利用了微軟軟體部分版本的安全漏洞，但軟體的修補程式早在二年前就提供了。5.遵守安全運算規範：郵件過濾、防火牆及防毒軟體等科技，並不是那種「安裝後就不必理會」的解決方案。電腦用戶自己仍然要有責任心，尤其對不請自來、內含附件的電子郵件，更要小心處理。 |
| 2003/06/26 17:01 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200306/200306260201.html SOBIG.E變種電腦病毒接連發威發布中度警訊 （中央社記者韋樞台北二十六日電）防毒軟體廠商趨勢科技今天針對WORM_SOBIG.E發布中度病毒警訊，這種新型變種病毒主要透過電子郵件和網路芳鄰等途徑感染世界各地電腦，並帶有不特定的主旨與變化多端的附加檔案，引誘企業與個人用戶上當。目前已知美國與日本陸續都有災情產生。 趨勢科技表示， SOBIG.B病毒在今年一月和六月份發作過，因原生病毒帶有固定的寄件者[email protected]而得名。這次變種病毒再度肆虐，毒性增強，傳染途徑方式，除了會透過電子郵件型式出現，亦感染網路分享資料夾。 在電子郵件內容上，除寄件者處會顯示 [email protected] 或其他寄件者地址外，並帶有不特定具吸引力的主旨，收件人若在疏於警覺性的情況下，開啟信件再點選信中附帶的 zip壓縮檔，當場就中計。接著病毒便會自動散發大量電子郵件，並藉由分享資料夾蔓延到其他電腦主機。不過很特別的是，這個變種病毒具有效期限，也就是發作時間僅至七月十四日。趨勢科技呼籲電腦用戶，不要開啟不明來源的電子郵件，暫時關閉網路芳鄰避免病毒傳染，最重要的是迅速下載更新趨勢病毒碼。而個人用戶方面，若發現電腦疑似中毒現象，可立刻上趨勢網站使用 HouseCall線上掃毒服務，即可立即清除電腦病毒。 |
| 2003/06/27 10:31 Luke-Skywalker
回應: http://yam.udn.com/yamnews/daily/1409869.shtml 老大病毒 狡猾入侵 記者 曹明正／報導 2003/06/27 趨勢科技昨天針對WORM_SOBIG.E「老大病毒」發布中度病毒警訊。此一新變種病毒主要透過電子郵件及網路芳鄰等途徑感染世界各地電腦，其中帶有的多變化附加檔案，可引誘企業及個人用戶上當，美國與日本已有災情傳出。 趨勢科技表示，「老大病毒」在電子郵件內容上，除了寄件者處會顯示「[email protected]」或其他地址以外，也帶有不特定的具吸引力主旨，收件人若在疏於警覺的情況下，點選信中附帶的zip壓縮檔，將會因此遭到病毒破壞。 除了破壞收件者電腦，「老大病毒」也會自動散發大量電子郵件，並藉由分享資料夾蔓延到其他電腦主機。不過趨勢科技表示，不同於其他病毒，該變種毒蟲具有時效期限，即日起只要度過七月十四日，它就不會作亂了。 |
| 2003/06/28 18:06 Luke-Skywalker
回應: http://yam.udn.com/yamnews/daily/1411877.shtml 新種母牛病毒 猜測密碼入侵PC 記者 曹明正／報導 2003/06/28 連續兩天網路世界響起病毒警戒，趨勢科技昨天再度發布中度病毒警訊，提醒電腦使用者注意WORM_MUMU.A「母牛」病蟲的突然來襲，此一新種病毒流竄之處會立即植下破壞程式，已在美國造成零星災情。 趨勢科技進一步說明，猜測密碼入侵網路芳鄰，就是所謂的字典攻擊手法，用戶的密碼要是過於簡短通俗，便很容易被病毒破解。當「母牛」成功侵入以後，就會在所有執行檔中植入如BATSPYBIT.A和TROJ-HACLINE.A兩種病毒程式。 由於「母牛」可以四處竄虐遺「毒」，相對的也將造成網路速度變慢，嚴重影響執行效能甚至中斷對外網路連線狀態。趨勢科技呼籲，電腦使用者趕快更新病毒碼，或連上趨勢網站使用HouseCall 進行線上掃毒，以免中了「母牛」還不自覺。 |
| 2003/06/30 23:18 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200306/200306300240.html 六月新型惡意電腦病毒增多愛之門蟬榜首 (中央社記者韋樞台北三十日電)防毒軟體公司趨勢科技統計六月份電腦病毒排行，至六月二十七日止就已經出現二十一種新型病毒，較前兩個月更為活絡，幸運的是這二十一種新病毒均未進入前十大病毒排行；老牌的愛之門病毒仍蟬聯榜首，電腦使用人要特別注意。 除了在六月六日的熊熊蟲病毒、六月二十五日的Sobig.E病毒及六月二十七日的MUMU.A母牛病毒等三個黃色警戒為中度危險程度之外，大部分是低度危險性的威脅，所以至今沒有一個新的病毒出現在六月份十大病毒名單中。 排名前三的病毒包括二個變種的愛之門病毒以及歷史悠久長達三年的FunLove病毒。趨勢說，這三個病毒快速透過網路散播，在清除的過程中，如果有任何一隻僥倖存活，此病毒便會感染整個網路。這種頑強的病毒疫情爆發，突顯出完整的各層級電腦病毒防護的重要性，而非只是桌上型電腦或是閘道端的防護而已，因此透過電子郵件和網路芳鄰感染的混合性病毒，仍是現今的攻擊主流。六月十大病毒排行分別是，WORM_LOVGATE.F、PE_FUNLOVE.4099、WORM_LOVGATE.G、WORM_KLEZ.H、WORM_YAHA.G、BAT_SPYBOT.A、PE_BUGBEAR.DAM、PE_BUGBEAR.B、PE_ELKERN.D、JS_NIMDA.A。 |
| 2003/08/04 11:45 Luke-Skywalker
回應: http://news.yam.com/bcc/life/news/200308/0200308040093.html 電腦用戶本週要小心「燕麥粥」病毒 中廣新聞網 2003-8-04 11:00 電腦用戶們要注意了，這個禮拜，又會有一種叫做「燕麥粥」的新型電腦病毒，蠢蠢欲動，連WINDOWS XP作業系統，也將難以倖免；此外，包括「糖果」、「禮物」和「歡樂時光」等病毒，也會相繼出來搗亂。電腦專家表示，這個禮拜最危險的，莫過於「燕麥粥」病毒，這種病毒在傳播的時候，會偽裝成微軟的「緊急升級訊息」，或者是「諾頓防毒軟體」的新病毒通知，令人防不勝防。此外，包括會透過瀏覽器傳播的「歡樂時光」病毒，以及巨集病毒「糖果」等，電腦用戶們也需要特別注意。 |
| 2003/08/12 21:11 Luke-Skywalker
回應: http://news.yam.com/bcc/life/news/200308/0200308120300.html 疾風電腦病毒肆虐，專打視窗系統 中廣新聞網 2003-8-12 18:00 電腦防毒軟體公司今天發布消息指出，有一隻名為〔疾風病毒〕的新型駭客病毒，正透過Windows系統的漏洞，攻擊全球各地電腦用戶。防毒公司呼籲電腦用戶，盡快到微軟網站下載修補程式，以及更新病毒碼。〔韓啟賢報導〕 防毒軟體公司指出，有一隻名為「疾風病毒」的新型駭客病毒，正透過Windows系統的漏洞，攻擊美洲、南美洲、歐洲與國內的電腦，並且造成某些伺服器停擺及企業網路擁塞。 防毒公司指出，這支病毒是透過微軟系統的漏洞發動攻擊，傳染途徑和今年年初爆發的〔SQL警戒病毒〕類似，都是採取分散式阻斷服務(DDOS)攻擊感染Microsoft Windows NT4.0以上的電腦。防毒軟體公司的公關鄧安安說，。受病毒感染的電腦會利用Windows系統的弱點，造成電腦無法正常作業或當機停擺及網路擁塞，同時再透過連結埠，攻擊感染更多的電腦。 此外，疾風病毒還有特定攻擊時間，在一到八月，只有在十六號到三十一號之間的半個月會發動攻擊，在九到十二月之間，每一天都是這隻病毒的攻擊日。防毒公司提醒，微軟的用戶要盡快到微軟網站下載修補程式，同時也呼籲使用者即刻更新掃瞄引擎、病毒碼，並且下載清除程式，偵測以及清除這隻病毒。〔中廣記者韓啟賢在台北報導） |
| 2003/08/19 14:47 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200308/200308190134.html 「疾風」變種病毒今天再度引爆嚴重災情 (中央社記者鍾淑娟台北十九日電)「疾風病毒」WORM_MSBLAST.A又出現一新變種病毒WORM_MSBLAST.D，目前毒性已散佈至台灣、大陸與歐美各地，據估在台灣已有數10多家企業用戶，在全球有數百家企業用戶受此病毒感染，災情還在持續增加中。 根據趨勢科技目前掌握到的最新消息，由於「疾風病毒」多種病毒的交相感染，已經令全球企業IT人員疲於奔命，這是繼2001年娜坦病毒 (Nimda)之後，第二支連續發佈兩次紅色警訊的重大病毒！ 趨勢科技呼籲所有用戶除立即下載安裝微軟修正程式外，或下載病毒碼進行掃毒。 WORM_MSBLAST.D為「疾風病毒」的最新變種，除了採用同樣攻擊微軟系統RPC的漏洞外，還會攻擊WebDAV的新漏洞感染未經修正過的電腦，此病毒攻擊微軟系統135連接埠，並自動開啟中毒電腦707連接埠 (原開啟4004連接埠) 作為後門程式入侵點，再攻擊並感染其他電腦。 所以，用戶不僅要針對原WORM_MSBLAST.A病毒下載微軟MS03-026修正程式外，再針對此變種WORM_MSBLAST.D下載微軟MS03-007修正程式，才能有效遏止此病毒的交相感染。 此外，受感染的電腦會在 c: \winnt\system32\wins\的目錄下發現兩隻病毒程式，並分別以 LLHOST.exe和SVCHOST.exe兩個系統檔名出現。 趨勢科技指出，這隻病毒有兩個很特別的病毒行徑：一、會強迫中毒電腦自動下載並安裝微軟修正程式，並無預警的重新開機。二、會自動搜尋並移除舊病毒的BLAST.exe程式。由此病毒在自動下載微軟程式與移除舊病毒程式的這兩種病毒行徑看來，表面上似乎是為清除反制「疾風病毒」而來，但由於其強迫電腦在未經系統需求確認的情況下載微軟修正程式，對個人而言，造成上網速度變慢，電腦不斷重新開機；對企業用戶而言，由於企業內部上百台電腦同時下載微軟修正程式的結果，造成網路流量暴增擁塞，進而導致網站癱瘓，影響企業運作甚鉅！在歷經上周在各界大力宣導「疾風病毒」的危險性與告知用戶盡速下載微軟修正程式並更新病毒碼後，新的變種病毒還是對用戶造成巨大殺傷力，原因包括許多個人或企業用戶尚未更新微軟修正程式、許多已中毒未察覺的電腦用戶，再度與其他變種病毒交相感染。 |
| 2003/08/20 17:46 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200308/200308200187.html 疾風病毒未平 SOBIG.F病毒又起 （中央社記者韋樞台北二十日電）疾風病毒家族在全球肆虐，還在持續發燒中，另一個早先肆虐過的 WORM_SOBIG.F變種病毒再來湊熱鬧，防毒軟體廠商紛紛發布警訊，變種病毒會利用電子郵件方式大量散佈，目前幾乎在全球各地都有災情傳出，不過這個變種病毒只會在九月九日前發作，九月十日後將不具威脅性。 又來攪局的森比變種病毒 (WORM_SOBIG.F) ，趁著大家專心對付疾風病毒家族之際，再來騷擾所有電腦使用人。趨勢科技指出，這個變種病毒利用本身的 SMTPengine ，收集被感染電腦裡可獲取的 E-mail address，假造寄件者欄位發送信件，並以不特定的主旨與附加檔欺騙收件者降低警戒心，收件人若疏於警覺，開啟信件再點選此信中附帶的 pif檔，便會受病毒感染，接著病毒便會自動散發大量電子郵件以感染其他更多的電腦。 由於全球感染數量激增，賽門鐵克安全機制應變中心也於今天將森比變種病毒危害指數由二級調升為三級。由於森比變種病蟲具有變化多端的郵件主旨及附加檔案名稱，寄件人會加以偽裝，使用戶防不勝防。另外，此變種病毒與之前六月出現的森比C變種(W32.Sobig.C)雷同，都具有效期限，森比變種僅會在九月九日前發作，九月十日後將不具威脅。 截至目前為止，賽門鐵克安全機制應變中心共接獲全球八百二十七筆感染通報，其中有四十二筆來自企業，顯示森比變種主要以個人用戶為攻擊對象，賽門鐵克呼籲用戶立即更新病毒定義檔至八月十九日版本，以提防病蟲一波波的攻擊。 賽門鐵克提供森比變種病蟲的移除工具，用戶可至網站下載森比變種病蟲的移除工具。如不確定是否中毒，可於賽門鐵克網站 www.symantec.com.tw，進入「賽門鐵克網路安全診斷室」進行免費檢測。趨勢科技也指出，在歷經過去病毒事件的慘痛代價，無論是企業或個人用戶端都應正視資訊安全的重要性，保持良好的電腦使用習慣，針對此次病毒，趨勢科技提醒用戶不要開啟不明來源的電子郵件外，最重要的是迅速下載更新趨勢病毒碼 618(含)以上。而個人用戶方面，若發現電腦疑似中毒現象，可立刻上趨勢網站使用HouseCall線上掃毒。 |
| 2003/08/22 12:58 Luke-Skywalker
回應: http://news.yam.com/reuters/computer/news/200308/49484.html [網路安全]蠕蟲病毒接踵而至,微軟採取措施修補瀏覽器漏洞 路透社 2003-8-22 10:56 [路透舊金山電]由於微軟(Microsoft) |
| 2003/09/03 14:04 Luke-Skywalker
回應: http://news.yam.com/bcc/life/news/200309/0200309030151.html 新電腦病毒「秋天的童話」蠢蠢欲動 中廣新聞網 2003-9-03 12:30 最近又有一種利用電子郵件散播的新型電腦病毒，郵件的主題叫「秋天的童話」，這個病毒還有假冒的微軟版權訊息，電腦用戶們如果收到類似郵件，要特別小心。 據報導，這隻叫「秋天的童話」的郵件病毒，文件內容是一段看似纏綿緋側的愛情故事，可是附件卻是病毒執行檔，用戶只要打開了附件，病毒就會將硬碟全部格式化，或是覆蓋用戶電腦內的檔案，而且這隻病毒為了減低電腦用戶的戒心，程式當中還假造微軟的版權聲明，讓用戶以為這是由微軟內部發佈的文件或程式。 電腦病毒專家表示，這隻病毒很可能會在九月十八號前後大規模發作，電腦用戶們最好要預先防範。 |
| 2003/09/04 12:52 Luke-Skywalker
回應: http://news.yam.com/afp/color/news/200309/20030904113502.html 研究：防毒軟體無法防止電腦中毒 2003-9-04 11:35 （法新社巴黎三日電） 最新一期英國「新科學家」週刊刊登一篇研究報告，針對反毒軟體的功效首次進行研究，結果發現，防毒工程師輸掉與電腦快速傳染病毒的戰爭，因為他們設計的掃毒軟體無法遏止今年以來導致數萬部電腦癱瘓的電腦病毒快速攻擊。 威廉森的研究報告刊登在最新一期「新科學家」週刊，其研究方式是設計一套電腦模式，模仿病毒快速攻擊全球電腦的情況。 然後，他仿效防毒軟體對新病毒的典型反應，測試其反應是否能夠有效遏制電腦新病毒的散播。 結果他發現，防毒防禦的動作速度太慢，根本來不及偵測出病毒入侵，遑論及時擬訂出「修補程式」來保護電腦不受病毒攻擊，也來不及把「修補程式」及時傳送到客戶手上。 最後，防毒軟體雖然終於占上風遏制電腦病毒散布，但為時已晚，災害已經造成。 威廉森說，他的研究實驗證明，目前對抗電腦病毒閃擊的防毒基本策略有瑕疵。 |
| 2003/09/10 21:06 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200309/200309100359.html 911事件二週年 又有病毒伺機作亂 (中央社記者韋樞台北十日電)明天是中秋節，適逢911 事件二週年，又有病毒企圖利用911事件企圖擾亂網路世界，防毒軟體公司趨勢科技今天再度發布兩隻「WORM_NEROMA.A 」及變種「 WORM_NEROMA. Ｂ」尼羅馬病毒趁機作亂，這兩支病毒的信件內容和攻擊行為很類似，而且不排除近日有更大規模病毒攻擊的可能性。 值得注意的是，這兩支病毒會很狡猾地分別將病毒檔「 nerosys.exe 」以及「 nrs.exe 」偽裝成「911.jpg 」和「 119.jpg 」的附加檔案，讓收件人誤以為是和 911 事件相關的附帶圖檔，如果收件人疏於警戒並開啟檔案，便會受到病毒感染，接著病毒便會透過微軟 OutLook 大量散發郵件。 趨勢科技也發現，這兩支病毒原本設計在特定日期進行刪除 Windows 目錄下的檔案，並造成電腦無法開機的指令，但由於病毒程式本身撰寫有問題，所以此指令無法執行，也大大降低破壞力。趨勢科技呼籲用戶不可掉以輕心，尤其在 911 前後幾天，必須特別小心注意是否有更具破壞力與更大規模的病毒攻擊行動。雖然此次「WORM_NEROMA.A和B」病毒本身破壞力並不強，所幸國內尚未傳出災情，但趨勢科技還是呼籲電腦用戶，對於來路不明的電子郵件，不要隨便開啟，並應養成資料備份的好習慣。趨勢科技呼籲使用者即刻更新掃瞄引擎至 5.2 以上和病毒碼至 630( 含 )以上，並立即到趨勢科技網站下載清除程式以偵測及清除此病毒。 |
| 2003/09/10 21:07 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200309/200309100144.html 電子郵件掃描引擎可杜絕垃圾與病毒郵件騷擾 （中央社記者韋樞台北十日電）有電子信箱的人鮮少不碰到垃圾郵件，但最近有些病毒也利用垃圾郵件大肆騷擾收信人，防毒軟體公司指出，資安人員在閘道器上安裝電子郵件掃描引擎，並配合防毒與偵測軟體的應用，可以杜絕垃圾與病毒郵件騷擾。 目前已知某些垃圾郵件會將間諜軟體 (spyware)植入受害者的電腦環境內。有些病毒如森比病毒 ( SoBig）也會在開放的中繼伺服器與代理伺服器上動手腳，然後透過一些不容易被懷疑的方法，通常是利用垃圾郵件進行病毒的散佈。由於兩者在方法論上逐漸結合，攔阻垃圾郵件最好的方式，就是在網路上閘道器進行。 趨勢科技產品行銷經理陳亭妏說，閘道器一直是保護系統免受網路安全威脅的關鍵，而攔阻垃圾郵件最好的方式，就是在閘道上安裝電子郵件掃描式引擎。這種掃描引擎主要有兩種，一種是指紋式比對引擎，通常是程式設計者先收集一些病毒碼或判斷標準，讓掃描引擎依此比對刪除。 另外一種就是啟發式引擎，它是根據郵件的多項特徵來評量、辨識和監測，使用者還可以自行設定篩選條件；此外，和現有的防毒偵測軟體高度整合後，更可以加強閘道端的防護，使電子郵件用戶免於受到垃圾郵件的侵擾。 陳亭妏指出，趨勢科技推出科技垃圾郵件防治服務(Spam Prevention Service，SPS)，這項服務符合企業用戶的需求，可阻絕網路閘道器上的無效郵件與惡意郵件，使企業免受這些垃圾郵件所擾。由於垃圾郵件和病毒有逐漸結合的趨勢，因此企業更需要在網路的周邊環境及時杜絕垃圾郵件的侵擾。這項服務採用智慧型啟發式引擎，根據郵件的多項特徵來評量、辨識和監測現有與新型的垃圾郵件，可達到相當精確的垃圾郵件捕捉率，有效為企業客戶阻絕垃圾郵件流量，減少員工為了郵件的整理與篩選所損失的生產力、降低IT人員為了監測和部署反制措施而增加的工作負擔，並可以與現有的防毒和內容安全解決方案高度整合，提供全面的閘道端防護，防止垃圾郵件騷擾。 |
| 2003/09/12 11:10 Luke-Skywalker
回應: http://news.yam.com/afp/international/news/200309/20030912095005.html 視窗系統又見新漏洞 美籲提防病毒攻擊 2003-9-12 9:50 （法新社華盛頓十一日電） 在微軟透露視窗作業系統出現新安全漏洞之後，美國政府與民間電腦專家今天警告說，國際網際網路可能遭到新病毒攻擊，類似上個月爆發的「疾風」病毒攻擊。 美國國土安全部的電腦安全部門十日晚間發布警告說，由於視窗作業系統出現新弱點，「很可能對網路作業造成嚴重影響」。 微軟稍早宣布所謂「重大」的安全漏洞，類似上個月發布、後來引發「疾風」病毒攻擊的嚴重缺陷，那次漏洞使目前使用中的大部分視窗軟體版本都受到影響。 微軟警告說，駭客可能利用視窗系統的新安全漏洞，「取得使用視窗軟體電腦的掌控權」。 微軟敦促電腦用戶安裝最新的「修補」程式以修補此漏洞。該公司說，據它所知，目前並無任何病毒或駭蟲企圖利用此漏洞發動攻擊。 不過賽門鐵克電腦安全公司說，由於新安全漏洞與七月發現的那次漏洞類似，它認為有必要立即積極設法創造一些網路駭蟲來修補此一漏洞。 英國網路安全公司Sophos也認為這次安全漏露非常嚴重，呼籲電腦主管單位立刻修補他們的程式。 美國國土安全部說，由於絕大多數電腦都使用微軟窗軟體，它非常擔心網路上可能以出現類似「疾風」病毒的駭蟲或病毒，散布快速攻擊。 受到新安全系統漏洞影響的作業系統包括WindowsNT4.0，Windows 2000，Windows XP，以及WindowsServer 2003。 |
| 2003/09/19 13:07 Luke-Skywalker
回應: http://news.yam.com/bcc/life/news/200309/0200309190060.html 網路上出現偽裝Explorer修補程式的新病毒 中廣新聞網 2003-9-19 9:30 網路上出現一種偽裝成微軟Explorer瀏覽器修補程式的新病毒，這種透過電子郵件散播的病毒，會癱瘓電腦的安全系統，防毒業者提醒網路使用者當心。 據報導，這種名叫〔嘲笑〕的病毒，利用微軟網路瀏覽器上一個已經存在兩年的漏洞，偽裝成微軟的修補程式，夾帶在電子郵件裡散播，使用人開啟之後，信件會自動寄給通信錄上的每一個地址。除此之外，它也可以透過聊天室和即時傳訊系統傳遞，估計到今天清晨為止，中毒電腦已經接近七十六萬台。 防毒業者把這種病毒對家用電腦的危險性，評為中度，對企業用戶的危險性更低，包括賽門鐵克在內的多家防毒業者都提供了防毒和去除程式。 |
| 2003/09/20 02:07 大棵
回應: 微軟決不會用電子郵件來告訴您修補程式﹐下次看到這種郵件﹐直接刷掉便是。 |
| 2003/09/30 10:09 Luke-Skywalker
回應: http://yam.udn.com/yamnews/daily/1589555.shtml Smibag病毒來襲 小心被駭 記者祁安國／報導 Smibag病毒會感染用戶MSN上的所有連絡人，同時會占用使用者的頻寬和系統資源，造成連網速度緩慢；不過這隻病毒只針對韓文版的MSN即時通訊軟體，南韓目前有1640萬人使用微軟的Messenger，而且只攻擊非6.0版本。目前台灣使用MSN Messenger已達96%，由於6.0版本可設定電腦內的掃毒軟體進行掃描傳送進來的檔案，也可設定MSN Messenger將所有接收到的檔案放置在單一的下載資料夾中，方便使用者快速掃描病毒。 |
| 2003/11/30 12:54 Luke-Skywalker
回應: http://news.yam.com/cna/tech/news/200311/200311300009.html Linux核心程式發現遭人置入病毒 （中央社記者張蕙燕達拉斯二十九日專電）以開放程式碼供大眾編寫的Linux程式，日前被發現其核心程式遭人置入特洛伊木馬病毒（Trojan Virus），所幸發現的早，不然將影響未來所有使用Linux系統者，都有被入侵的危險。 遭放置特洛伊病毒的主機，是由kernel.bkbits.net所管理，它所管理的是核心程式碼僅有為數甚少的程式設計師使用。根據核心主機管理者麥伯依（Larry McVoy）說，主機的安全性不高，而且有些像是程式設計師的遊樂場。 麥伯伊認為，所幸發現得相當快速，從發現到修正所有程式不超過十二個小時，而且被感染的程式碼僅有少數程式設計者使用，因此受影響的範圍應該不大。 據了解，大多數的Linux核心發展者，絕大多數使用kernel.org及linux.kbknits.net主機，其中包括著名的軟體程式設計公司如紅帽（Red Hat）、SUSE等，並不會受到這次攻擊的影響。 麥伯伊說，如果遭放置病毒的主機是kernel.org及linux.kbknits.net，那麼後果就不堪設想了，損失將會非常慘重。 這次的病毒攻擊事件，說明了Linux發展計畫的優點與缺點，有如雙刃刀。Linux的創造者LinusTorvalds指出，事實上Linux核心發展是非常分散的，沒有單一的樹狀核心，因此也沒有單一的失敗點。但相對的，它卻有相當多的終端主機，形成廣大的被攻擊目標。據了解，遭到感染的kernel.bkbits.net主機，在經過更換硬碟及新的作業系統之後，已無任何安全顧慮，已可重新使用。 |
| 2004/01/02 09:52 Luke-Skywalk
回應: http://yam.udn.com/yamnews/daily/1769226.shtml 2004防毒 首重過濾垃圾郵件 記者史榮恩／報導 2004/01/02 不開啟來路不明的電子郵件附件就能抵擋電腦病毒？這種觀念已經過時了。回顧過去1年的病毒事件，很多病毒為躲過防毒軟體的攔阻，佯裝成各種有用訊息的電子郵件大量散佈，同樣造成網路的癱瘓。面對今年可能有更多的病毒藉由電子郵件傳染，趨勢科技建議除了透過閘道防堵之外，過濾垃圾郵件更是當務之急。 從這種病毒傳播途徑來看，阻絕垃圾郵件是刻不容緩的事。趨勢科技表示，預估垃圾郵件每年持續以7%的速度成長，到了2007年時，每4封電子郵件中就有1封是垃圾郵件，這除了是電腦使用者與企業的龐大負擔外，更會是病毒散播的溫床，成為電腦資訊部門的頭號敵人。 防堵垃圾郵件的病毒散播除靠企業以過濾機制防陼外，個別使用者也可以自保。比如不要隨意轉寄看似有意義的電子郵件，更不要隨意碰觸郵件中的連結，以避免連到含有惡意程式的網站，造成自己與整體網路族群更大的損失。 |
| 2004/01/20 00:05 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200401/200401190192.html 「培果病毒」偽裝小算盤 收集帳號大量散播 （中央社記者韋樞台北十九日電）防毒軟體廠商趨勢科技今天發佈中度風險病毒警訊，一隻名為「培果病毒」(WORM-BAGLE.A) 的新變種病毒，偽裝成Windows的「小算盤」計算機，讓受害者以為自己只是執行一般的計算程式，此時，惡意程式已悄悄蒐集感染電腦中的 email帳號，透過email大量傳播。 WORM_BAGLE.A 危害的系統包括 Windows 95、98、ME、NT、2000和XP。趨勢科技指出，這個蠕蟲在美國、澳洲、紐西蘭、日本等地陸續傳出災情。台灣尚未有災情傳出。不過好在培果病毒變種和過去發作的老大病毒相同，在一月二十八日之後便不再發作。 趨勢科技還是呼籲使用者對於來路不明的電子郵件千萬不要隨意開啟，並即刻更新掃瞄引擎至 5.2以上和病毒碼至 729(含)以上，並立即至網站下載清除程式以偵測及清除此病毒。 趨勢科技表示，「培果病毒」主要是以程式需要測試來吸引網友開啟附件檔，一般人在防衛心鬆懈下不小心開啟 .EXE 檔案即受到病毒感染。一旦執行附件檔後，Windows 的小算盤會自動跳出，減低使用者已經中毒的警戒心，並藉著搜尋受害者檔案中有 WAB、TXT、HTM、HTML等副檔名的檔案，蒐集email帳號加以散播。而在感染後，病毒會自動蒐集電腦中的所有電子郵件，並透過所附帶的發信引擎自動發信給這些收件者，如此一來造成更大規模的擴散，並且導致郵件伺服器與網路的壅塞。有趣的是這個病毒對含有@hotmail.com、@msn.com、@microsoft、@avp等字串的 email帳號特別仁慈，不會加以毒害。 |
| 2004/01/23 14:33 Luke-Skywalker
回應: http://news.yam.com/ict/computer/news/200401/20040121630199.html “惡鷹”病毒迅速泛濫 一天感染上萬台電腦 ICT新聞網 2004-1-21 10:53 1月19日，一個名為“惡鷹”(Worm.BBeagle)的計算機病毒，在互聯網上迅速以每天感染上萬台電腦的速度傳播。 1月19日，瑞星全球反病毒監測網在中國截獲一個惡性蠕虫病毒，並命名為“惡鷹”。瑞星反病毒工程師分析，“惡鷹”病毒會大量消耗被感染計算機的資源，同時大量發送病毒郵件，造成網絡阻塞。 據介紹，該病毒主要通過郵件傳播，病毒所攜帶的附件大小一般在16K左右，郵件正文為隨機內容。該病毒並不會像“沖擊波”病毒那樣自動執行，而需要用戶點擊該郵件附件才會執行。病毒將一個名為“bbeagle.exe”的病毒文件拷貝到系統目錄下，並在注冊表中寫入一個鍵值，使得用戶在每次開機后病毒就會自動運行。此外，該病毒還會連接特定網站以記錄被感染的用戶數量。 另外，該病毒會自動搜索特定擴展名的文件，如郵件地址簿、文本文件、網頁類型文件等，從中分析並提取郵件地址，此后通過自帶的發送引擎自動對外發送病毒郵件。 該病毒還會在用戶機器上建立一個后門，使病毒作者可以在被感染的電腦上執行他傳來的任意程序。 （責編：梁媛） |
| 2004/01/27 21:23 Luke-Skywalker
回應: http://news.yam.com/reuters/computer/news/200401/70597.html 新電腦病毒MyDoom正通過電郵形式在網路間傳播 路透社 2004-1-27 16:44 [路透西雅圖電]網路安全專家周一發出警告，一種名為My Doom的新型電腦病毒正通過垃圾郵件的方式在網路間傳播，使駭客(黑客)可利用此病毒非法侵入他人電腦。 又名Novarg或Shimgapi的該病毒並非藉助任何軟體(軟件)漏洞或弱點發動攻擊，而是誘使電子郵件的收件人開啟郵件中的附件，然後執行附件中所帶的程式(程序)。 防毒軟體商趨勢科技(Trend Micro) 該病毒以延伸檔名為.exe,.scr,.zip或.pif的文件形式通過電郵附件傳播；郵件主題可能是「test」或「status」。 用戶在收到該郵件後如果不去管它，或將其刪除便不會受感染。 專家稱，在一台電腦遭感染後，MyDoom可自動轉發給該電腦地址簿中的其它收件人，並阻塞電郵伺服器(服務器)，同時使得企業的網路運行速度下降。 微軟(Microsoft) --翻譯莊濤;審校張若琪 記者黃朗倩/台北報導 又有新病毒來攻擊，趨勢科技表示，國內尚未傳出任何災情。這次病毒攻擊夾帶的檔案從過去常用的執行檔.exe，改為壓縮檔.zip，讓收信者較無防備，所以對於來路不明的信件，或有夾帶不清楚檔案的信件，不要隨意打開，並隨時更新病毒碼，做好萬全防護。 |
| 2004/01/28 09:00 Luke-Skywalk
回應: http://yam.udn.com/yamnews/daily/1809375.shtml 又見電腦病毒 小心「悲慘命運」 記者李若松／台北報導 2004/01/28 電腦病毒在猴年和電腦族一起「開工大吉」，三家電腦防毒軟體公司昨天都緊急通知用戶嚴重病毒警訊，有電子郵件主旨說「Hi」、「HELLO」、「TEST」或奇怪的英文，千萬別開啟附件檔。 趨勢科技昨天發佈中度風險病毒警訊，一隻名為「過期病毒」（WORM_MIMAIL.R）的第十八代變種病毒，目前透過電子郵件迅速在全球各地擴散；賽門鐵克安全機制應變中心將變種病毒視為新病毒「諾瓦」病蟲（W32.Novarg.A@mm）調升為四級警報（五級為最危險）；組合國際電腦公司則取名為「悲慘命運」（Win32.Mydoom.A )，呼籲電腦使用者小心。 猴年第一個拜訪的電腦病毒，傳播速率相當驚人，在最初四小時內，賽門鐵克安全機制應變中心就接獲全球共四百五十七起感染通報，其中有九十件來自企業用戶；累計前九小時有超過九百六十起感染通報，截至截稿前，賽門鐵克公布的數字為一千一百九十九起感染通報，傳播威力已超過去年的「so big」電腦病毒，當時在尖峰期單日曾接到一千八百起感染通報。 賽門鐵克安全機制應變中心主要是接受北美地區電腦用戶通報居多，每起通報代表某一單位有電腦中毒。台灣地區也快速淪為電腦病毒疫區，趨勢科技表示，台灣也接到許多電腦中毒通報，但以中小企業與個人居多，大企業的防禦較佳，多數已被防毒軟體阻擋。不過，真正受害情況要到今天之後才會明朗。 此病毒是透過電子郵件或點對點檔案資源分享網路傳送含22KB的病毒壓縮檔，趨勢科技分析，「過期病毒」早在去年八月和十一月份均發作過，最早是利用微軟要求下載系統更新檔的通知信件引誘網友上當中毒，這次又再度利用收信人的慣性攻擊，主旨是「退信通知」或一般問候，附加檔案是「ZIP壓縮檔」，以躲過企業阻擋的執行檔（exe.）。 防毒業者分析，收信人一旦開啟附加檔案，這隻電腦病毒會自動搜索電腦中的通訊錄及郵件信箱，大量散佈電子郵件；並改名為熱門軟體，透過「點對點檔案分享軟體」吸引其他網友下載，從二月一日至二月十二日會對SCO軟體公司網站（www.sco.com）發動阻斷式攻擊，癱瘓這個網站，還會在電腦植入後門程式，讓駭客有機可乘；較有趣的，這隻電腦病毒並不會攻擊網域名為教育（edu）的電子郵件。 |
| 2004/01/28 14:04 Luke-Skywalk
回應: http://news.yam.com/afp/international/news/200401/20040128122011.html 美聯邦調查局著手調查新網路病毒 （法新社華盛頓二十七日電） 美國聯邦調查局今天表示，將對「悲慘命運」 (My Doom)網路病毒展開調查。這種病毒已經迅速蔓延，並且塞爆全世界各地的電腦網路。 美國聯邦調查局發言人布雷森說：「我們知道這個病毒，我們正在積極進行調查。」 聯邦調查局去年逮捕了至少兩名據信設計「疾風」(Blaster)病毒的人，並且查緝另一個病毒「老大」(SoBig.F)的設計者。 對於「悲慘命運」病毒，布雷森說：「我們尚未全面評估，但它已經嚴重到值得聯邦調查局調查此事。」 某些分析家將這個新病毒與「老大」病毒相比擬，並且說，它可能是迄今為止傳播最快的病毒。 美國邏輯網路安全公司 (MX Logic)的技術主管柴辛說：「初步的跡象顯示，悲慘命運病毒傳播的速度像老大病毒一樣的快。」 據邏輯公司的聲明，這種病毒最高曾一秒鐘感染一千二百封電子郵件，成為網路的「重大威脅」。 英國索佛斯網路安全公司 (Sophos)高級技術顧問克魯利說：「悲慘命運病毒不像我們所見到的其他許多大量發送電子郵件的病毒，它不會利用提供名人性感照片或私人函件引誘電腦使用人開啟附件。它會假裝看起來像是技術性的訊息，宣稱電子郵件的主文已被放在附件檔案中。」 |
| 2004/02/04 11:44 Luke-Skywalk
回應: http://news.yam.com/cna/fn/news/200402/200402040056.html MyDoom蠕蟲病毒可能已經鎖定未來攻擊對象 (中央社台北四日綜合報導)悲慘命運 (My Doom)蠕蟲型病毒，下個攻擊的目標可能是微軟，然後呢？專業防毒業者賽門鐵克說，中毒的電腦，可能已為未來預定發動的攻擊悄悄做好準備，使用者未必知道。 賽門鐵克防毒軟體部門一位研究員說，MyDoom初步感染了100萬台個人電腦與主機，目前的疫情可能已經擴大，投入下一波攻擊的「無辜共犯」也可能增多。 他表示，目前幾乎可以確定MyDoom的攻擊是由某人在遠端「遙控」世界各地的病毒群起發難。雖說這種「特洛伊木馬」的原理已經不是新招數，多家防毒軟體公司皆有對策，但電腦使用者仍應提高警覺。 在此類病毒驅使下所寄發的大量垃圾電子郵件，可能有特定主題，也可能偽裝成房貸廣告、壯陽藥廣告、致富小秘笈，甚至用戶經常往來的公司行號通知信函，令人防不勝防。開啟信件的人很容易中毒，而不開啟信件的人仍然得費事地清理成堆垃圾。 根據洛杉磯時報報導，微軟、賽門鐵克及其他軟體開發商，將合作研擬公佈及修補網路安全漏洞的處理原則。微軟等軟體開發商將在網路安全組織的協助下，研擬相關規定，以確保網路安全瑕疵發現者在安全情況下回報，並盡速釋出修補程式，俾利廣大用戶安裝。此對各家軟體商既有的病毒定義更新服務沒有影響，還有相輔相成之功。 |
| 2004/02/13 09:43 Luke-Skywalk
回應: http://yam.udn.com/yamnews/daily/1839542.shtml 當心！43個電腦病毒 今天駭你 記者祁安國／報導 2004/02/13 今天接到不知名的「暗戀」信件，不要以為真的是來自情人的愛意，若是不幸開啟，小心電腦「掛」了！因為今天是13號黑色星期五，再加上明天是西洋情人節，今天至少有43個病毒「蓄勢待發」。 加上明天是情人節，也是「駭客情人」大送I LOVE YOU訊息的好日子，無論是在Email或是ICQ、MSN即時通訊軟體中看見「I Love You」的字眼千萬不要開啟。 去年情人節就發生大規模透過即時通訊來散播病毒並得逞的例子，這些通訊軟體包括：ICQ、AOL Instant Messen-ger (AIM)、MSN Messenger和Yahoo Messenger。使用者只要在將即時通訊軟體的安全設定功能啟動，或是把IC-Q、MSN等即時通訊軟體接收的檔案，先存在硬碟，掃描確認無毒後再開啟。 趨勢科技強調，根據日前MyDoom病毒氾濫成災狀況顯示，往往一個email標題，就能使網路大亂，由於明天是情人節，期待好事成雙的情人，往往得意時而不注意，讓用病毒來示意的駭客得逞。網友宜今天開電腦後，立即更新病毒定義程式，以免讓毒蟲亂竄，情人變臉。 防毒公司賽門鐵克也表示，國內有七成六的企業曾受到病毒攻擊、三成小型企業曾受到駭客入侵，甚至被入侵的企業中有3成不知道已被侵襲，在這個「特殊日子」企業更應重視毒「駭」。同時賽門鐵克推出5至10人版的「網路安全大師」，建議售價從8900元至3萬3800元之間。 |
| 2004/02/18 12:51 Luke-Skywalk
回應: http://news.yam.com/cna/fn/news/200402/200402180088.html 新變種病毒培果作怪 透過Email大量傳播 （中央社記者韋樞台北十八日電）又有一隻新變種病毒在作怪，防毒軟體廠商趨勢科技發布中度風險病毒警訊，「培果病毒」 (WORM_BAGLE.B) 目前流竄在全球電腦，受害者不慎執行病毒程式後，Windows 的「錄音程式」便會跳出，受害者甚至不知中毒，惡意程式趁機蒐集感染電腦中的email帳號，透過Email大量傳播。 趨勢科技防毒研究中心分析指出，這個變種病毒距離原始培果病毒WORM_BAGLE.A還不到一個月時間就已傳出變種。目前已知這個病毒先在法國發作，並陸續感染德國、美國，台灣也有零星災情傳出。 趨勢科技已對所有用戶發佈病毒警訊，同時呼籲使用者對於來路不明的電子郵件千萬不要隨意開啟，並即刻更新掃瞄引擎至5.6以上和病毒碼至767(含)以上，並立即至趨勢科技網站下載清除程式以偵測及清除此病毒。 趨勢科技指出，培果變種病毒主要是以寄送ID或是PASSWORD來吸引網友開啟附件檔，由於好奇心使然，不小心開啟.EXE 檔案即受到病毒感染。藉著搜尋受害者檔案中含有WAB、TXT、HTM、HTML副檔名的檔案，以便蒐集email帳號，加以散播。 此外，病毒也具有後門的特性，它會開啟TCP 8866連接埠，駭客可以伺機從這個後門進入受感染的電腦遙控操作或竊取資料。而且病毒還會連線至www.strato.de/1.php；www.strato.de/2.php；www.47df.de/wbboard/1.php；www.intern.games-ring.de/2.php等網站，趨勢科技認為這有可能是病毒自我更新，以便取得遠端操控系統的方法。好在這個病毒特別對含有@hotmail.com、@msn.com、@microsoft、@avp等字串的email帳號特別仁慈，並不會加以毒害。而且病毒發作有效期限只到二月二十五日為止。 |
| 2004/03/08 22:06 Luke-Skywalker
回應: http://news.yam.com/afp/color/news/200403/20040308142002.html 電腦病毒接連肆虐 疑為網路神童爭霸傑作 （法新社赫爾辛基八日電） 網路安全專家七日指出，近來接二連三攻擊網路的病毒和病蟲，可能是彼此敵對網路病毒神童的傑作；他們為了爭取霸權，以更毒版本的網路病毒，連續攻擊電腦使用者。 芬蘭網路安全公司F-Secure防毒專家希波伊內告訴法新社：「看起來好像是病毒創造者正在打一場戰爭，他們藉由一直釋放新病毒來對抗彼此。」 希波伊內說，自六日開始，目前最活躍的三隻電腦病蟲家族「培果」、「悲慘命運」和「天網」的創造者，已不斷釋放新版本病毒，有些版本甚至含有隱藏訊息。 他說：「這實在很瘋狂，我從事防毒研究十五年來，從未見過這種狀況。」 加州潘達軟體公司說，最近擴散的病毒和變種本週已達到蔓延全世界的程度。 |
| 2004/03/15 20:15 Luke-Skywalker
回應: http://news.yam.com/cna/fn/news/200403/200403150131.html 培果變種病蟲透過大量電子郵件複製感染 （中央社記者韋樞台北十五日電）賽門鐵克安全機制應變中心今天發佈三級病蟲安全通報，W32.Beagle.M @mm培果 M變種病蟲正在透過大量電子郵件複製感染，並在複製的時候改變特徵的字串（byte pattern），輕易的躲過簡易字串掃瞄比對技術的偵測。 安全機制中心指出，這個變種病毒會打開TCP 2556通訊埠後植入後門程式，並會自行複製到網路共享資源裡任何含有「分享」的資料夾，同時檔名為 .exe 的執行檔亦會被感染，因此特別需要自動清除的移除工具來做全面的掃瞄偵測並加以移除。病毒的特徵是偽裝成IT管理員寄發的訊息，有可能為 management、administration、 staff、noreply、support 中任一寄件人名稱，後面再接上收件人的網域位置。賽門鐵克建議用戶進行病毒定義檔更新，並已提供自動化的移除工具下載，若是已中毒的用戶儘速到htnc /data/[email protected]網站下載自動移除修復工具。 |
| 2004/04/27 13:38 Luke-Skywalk
回應: http://news.yam.com/ettoday/et_tech/news/200404/20040427121137.html 病毒快報／美女想跟你交朋友？其實是病毒找上你！ 記者陳曉藍／台北報導 2004-4-27 12:11 趨勢科技27日發佈病毒警訊，「培果病毒」“WORM_BAGLE.X”又產生新的變種，利用電子郵件及P2P軟體流竄，目前造成美國、歐洲及拉丁美洲數起感染案例，台灣也有零星災情，這一隻培果變種病毒將在信件中夾帶美女圖片，標題也較為聳動煽情，如”I like you” (我喜歡你)等，降低用戶的警戒，病毒信件中出現如「想要結交朋友發展進一步關係，在我附件檔案說明一切」等等誘人的字眼引發網友好奇而開啟附件檔案中毒。 中毒後病毒除了透過e-mail自動發送以外，也會尋找中毒主機中以Shar開頭的目錄（例如 Share, Sharing等），將病毒執行檔藏匿於中，等待其他使用者透過網路芳鄰來開啟病毒檔而造成感染。這樣的手法將平行感染到其他區域網路的電腦，造成災情擴大。
趨勢科技呼籲用戶儘早更新病毒碼，也可以利用HouseCall線上掃毒服務以便為電腦檢測除毒。 |
| 2004/04/29 14:58 Luke-Skywalk
回應: http://news.yam.com/cna/fn/news/200404/200404290137.html 培果天網兩病毒大戰 網路烽火連天 （中央社記者韋樞台北二十九日電）本週網路非常不安寧，培果病毒和天網病毒的作者形成兩大陣營互別苗頭，每天各自都有新病毒移除對方。今天兩病毒再啟戰端，「培果病毒」 (WORM_BAGLE.Z) 利用輸入密碼的解壓縮程式，誘使收件人輸入病毒郵件中附帶的密碼，收件人好奇而執行程式，木馬後門程式立刻進駐電腦。 雖然培果病毒在4月27日出現 WORM_BAGLE.X變種病毒感染全球，但為了攻擊昨天出現的天網病毒，培果今天再現變種病毒互別苗頭，造成本週網路世界烽火連天，網友們不斷遭受病毒的困擾。 趨勢科技防毒研究中心 TrendLabs分析指出，這隻培果變種病毒獨特之處在於，病毒信件中以圖片來顯示密碼，並以鮮紅的顏色引誘網友開啟病毒信件的附件壓縮檔，不慎輸入所出現的密碼後立刻中毒。病毒信件主旨依然是「Hello」、「Hi」、「ThankYou!!」 等一般性的標題，偽裝成好友來信。雖然在手法上並不特別，但是在全球造成感染的個數依然相當多，一般網友對於這樣的病毒信件防禦心不夠，造成病毒有機可趁。 |
| 2004/06/17 17:19 CY2
回應: 點delete |
| 2004/06/26 11:40 Luke-Skywalker
回應: http://yam.udn.com/yamnews/daily/2097107.shtml 「下載傑克」 小心！一點網頁就中毒 記者祁安國／報導 台灣微軟強調，只要已經下載4月份公佈的MS04-011及MS04-013安全補充程式的客戶，可以免於此次惡意程式的攻擊，並強烈呼籲所有客戶立即使用「自動更新」功能隨時更新程式，或是立刻下載MS04-011及MS04-013補充程式，以確保電腦使用的安全。 被「下載傑克」攻擊的網站，其網頁將會被修改並且被植入惡意程式碼，網友造訪這座網站時，使用的Internet Explor-er瀏覽程式如果沒有更新，就會被植入惡意程式碼。因此網友也應立即下載更新程式，並將瀏覽器安全等級提高。 「下載傑克」可說是毒性超強，昨天下午已有部份企業的網站被「駭」，台灣微軟並提供http://www.microsoft.com/taiwan/security 011.asp 程式更新網址。同時建議用戶使用網際網路防火牆、啟動自動更新功能、使用最新的防毒程式，並更新病毒碼定義，以遠離駭客威脅。 |