【大澳门威尼斯人赌场官网8月17日报导】(中央社记者韦枢台北十七日电)线上幽灵病毒继日前首度现身后,立即以飞快速度变种,资讯安全厂商趋势科技今天再度发布变种线上幽灵病毒 (WORM_ZOTOB.C)与 (WORM_ZOTOB.D),继续透过微软安全漏洞入侵电脑,不但造成欧美大规模感染案例,中国大陆、台湾等数十家企业亦相继受害。
这两只变种病毒会感染 Windows95、98、ME、2000、XP和Server 2003作业平台。
趋势科技技术总监王应达表示,这两只变种病毒除透过微软安全通报MS05-039的安全漏洞入侵电脑外,“WORM_ZOTOB.C”更进一步在电脑中蒐寻含有如 David﹑James 等通用名称的电子邮件信箱,散播附有病毒的邮件,一旦收件人不察点选附件感染病毒后,电脑会不断重复开机。
一旦感染病毒的电脑又透过ADSL上网或连上企业内部网路,病毒便会透过此电脑所在IP位址快速传播感染到此IP领域中Class B群的电脑,而一个Class B群的电脑数目有 254的平方之多,这也是此次在短时间内造成病毒大规模扩散的原因之一。
WORM_ZOTOB.D则是除了具相同大量攻击的现象之外,更搜集更多的使用者资料如登录账号、电脑名称等。
王应达指出,此类型病毒的可怕,在于一般电脑使用者无法即时从电脑上判断电脑是否已遭受病毒感染,因为骇客植入后门程式后,随即使用远端遥控方式,在神不知鬼不觉的情况下完成窃取资料等不法行为,电脑萤幕上并不会有明显的画面或是图像显示。
为防止电脑产生连锁感染效应,使用者最好先下载清除程式,并中断已中毒电脑与网际网路的连线(如果无法正常开机,应先开机至安全模式)执行清除程式,将病毒清除安装微软修补程式MS05-039,再重新开机。若无法正常连线至网际网路,最好找一台可正常运作的电脑,迅速下载修补程式及清除程式,并拷贝至中毒电脑。