“密码病毒”传播速度飞快不动附件照样也发作

发表：2002-07-31 22:06

眼下，一种新的通过“送密码”来诱使用户上当的“密码”病毒(WORM_ FRETHEM)正在互联网上传播，目前它已在我国现身。金山提醒广大电脑用户：虽然这种病毒危害不大，但它无须用户点击附件即可感染，因此传播速度非常快，用户在收取邮件时一定要提高警惕。
　　金山毒霸反病毒专家陈飞舟表示：Frethem病毒将使用多余的信息堵塞被害用户的电子邮件系统，并无其它恶意，而且只有Windows操作系统的用户才会感染病毒，Linux、Unix和Mac操作系统的用户都无需担心。该病毒破坏性有限，但强大的传播能力极易引起计算机用户的恐慌。

　　据了解，FRETHEM病毒可通过电子邮件方式进行传播，邮件主题为“Re: Your password!”(你的密码)，信件内容为“ATTENTION! You can access very important information by this password. DO NOT SAVE password to disk.use your mind. now press cancel”(注意！你可以用此密码获取重要讯息，别存入硬盘中，请记下来再取消)。

　　由于这种病毒无需打开附件，用户直接预览就能感染，所以“密码”病毒迅速在全球各地扩散。目前受感染的地区包括非洲、美国、日本和台湾，目前已经发现了其6种变种病毒。

　　用户一旦不小心中毒，病毒便会大量寄发邮件给通讯簿中的联系人，造成服务器的堵塞，针对国内已经出现的染毒情况，金山已向该公司所有用户发布病毒警告，并呼吁使用者立刻升级病毒库。此外针对“密码”病毒一预览就会遭感染中毒的特性，金山提醒用户立刻关闭信箱的预览功能。

　　目前，金山毒霸已完成了包括“密码”病毒及其6个变种在内的最新病毒的病毒库升级工作，并且，针对“密码”病毒的专杀工具也已经制作完成，计算机用户可在金山反病毒资讯网(www.iduba.net)上自由下载。

　　附：删除该病毒前必须先停止其产生的恶性处理程序，停止的步骤如下：

　　1、启动工作管理员功能Open the Windsows Task Manager。Windows 9x/ME系统,请按CTRL+ALT+DELETE；Windows NT/2000/XP系统,请按CTRL+SHIFT+ESC。

　　2、由正在执行的处理程序中查找：＼"Setup＼"或＼"Setup.exe＼"

　　3、选择该处理程序后，执行“结束处理程序”(Windows NT/2000/XP)或“结束工作”(Windows 9X/ME)；

　　4、关闭并重新开启工作管理员以确认该恶性处理程序已确实被停止；

　　5、关闭工作管理员程序；

　　6、使用杀毒软件进行查杀。

人间网

【诚征荣誉会员】溪流能够汇成大海，小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员：每位荣誉会员每年只需支付一份订阅费用，成为《看中国》网站的荣誉会员，就可以助力我们突破审查与封锁，向至少10000位中国大陆同胞奉上独立真实的关键资讯，在危难时刻向他们发出预警，救他们于大瘟疫与其它社会危难之中。