時至年尾,病毒再起作亂。近日,金山反病毒應急中心又成功捕獲一例通過電子郵件傳播的蠕蟲病毒“我的晚會”(MY PARTY),金山毒霸命名為Worm.MyParty.29696。此病毒最早于1月27日出現在俄羅斯,第二日便在亞洲地區突現,目前已開始向歐洲蔓延。
據金山反病毒應急中心對這一病毒的分析得知,這是一個通過網際網路電子郵箱進行傳播的蠕蟲病毒。蠕蟲病毒體文件長度29696字節,解壓縮之後為92050字節,是用微軟VISUAL C++編寫的。
該蠕蟲所發送的郵件如下所示:
主題:new photos from my party!
正文: Hello!My party... It was absolutely amazing!I have attached my web page with new photos!If you can please make color prints of my photos. Thanks!
並帶有文件名稱為www.myparty.yahoo.com(注意:這是文件名,並非URL)的附件。
所幸的是,這個蠕蟲並沒有象最近流行的幾個蠕蟲一樣利用ifram漏洞,這份附件必須要接到郵件的人主動打開它才會生效。
MyParty蠕蟲運作後,將把自身種植在系統內並開啟一份傳播程式。依據系統的不同,該病毒所拷貝文件的路徑也不同。
金山反病毒應急中心將此病毒危險級別定為中級,並緊急製作了金山毒霸升級包,因此,廣大用戶密切關注金山毒霸網站,隨時下載最新的升級包,以防範于未然。同時金山公司提醒您,在春節臨近,喜慶氣氛漸濃的歲尾,尤其要注意防範病毒,以一顆警惕的心去收取電子郵件,千萬不要亂點附件,不要給病毒以可乘之機!
新華社2002年1月29日