【大紀元8月13日報導】(中央社記者田裕斌報導)如果網友一開機就發現網路首頁設定被修改,那麼要小心,電腦可能已經中毒。資訊安全公司今天指出,有一隻假冒微軟視窗升級(Microsoft Windows Update)通知的電腦病毒莎樂斯(SAROS.A),會修改網站首頁設定,連結到病毒集團的網站,並透過中毒電腦的通訊錄名單對外散播。
資安公司表示,如果網友發現網站首頁設定被偷偷修改,連結到一個www.gedzac.tk的網站(//www.gedzac.tk),就表示電腦已經中毒,而且這隻病毒會透過中毒電腦的通訊錄,繼續向外散播。
這隻病毒會透過電子郵件、IRC (Internet RelayChat)聊天室,及 ICQ 等點對點的傳輸軟體向外散播。電腦中毒後,每次開機都會跳出微軟視窗升級的訊息,而且會修改網站首頁設定,並在首頁上出現「病毒幫」(THE CREW OF VIRUS)的字眼,表示受害者的outlook 安全設定已經被悄悄地動過手腳,降低等級。夾帶這隻病毒的信件,有固定的主旨「 MicrosoftOutlook News 」、本文內容和附件名稱大部分都是「微軟 outlook 網路更新執行檔」(MS outlookinternet update.exe),資訊安全公司提醒,碰到這樣的信件千萬不要開啟,直接刪除,否則將會連帶使通訊錄內的親友名單,全部遭受病毒荼毒。