4月1日愚人节即将到来,每年的今天,各种各样的谎言和整蛊程序在网上流传,而病毒也开始活跃起来,以愚人节搞笑的名义进行传播。
江民反病毒专家介绍,愚人节病毒主要通过两个方法进行传播,一类是利用社会工程学原理,通过花言巧语的电子邮件及引人注目的附件,例如发送“ 愚人节整人程序”“愚人节超级整蛊”等与愚人节相关的主题邮件,吸引邮件阅读者打开附件,而其实附件就是病毒本身。
其次,一些恶作剧程序以4月1日为触发机制,当系统日期为4月1日时,病毒开始发作,并会在电脑屏幕上出现一些恶作剧的语句。如果4月1日这一天,你的电脑屏幕上出现“April 1st Ha Ha Ha you have a virus”信息,说明你已经中了愚人节病毒了。
反病毒专家介绍,愚人节这一天,还需要特别注意以下“CHAMPAGNE”和“求爱信”病毒,CHAMPAGNE是一个流行性的寄生病毒,主要感染WINDOWS下的32位应用程序,在4月1日这天,病毒会在Windows所在盘的根目录、Windows目录和Windows系统目录下生成500个垃圾文件,然后寻找当前目录下的PE文件,把经过加密的病毒体写到找到的PE文件的尾部。“求爱信”(VBS/Loveletter家族)病毒在日期条件符合时通过MAPI发送它们的拷贝,通过邮件传播,它们会在系统中生成一些脚本文件:explorer.vbs,kernel.vbs,sexpic.jpg.vbs,winsck.vbs,winsys.vbs,修改注册表,修改系统INI文件。使得系统每次启动这些VBS都会自动运行。
江民反病毒专家特别提醒用户,4月1日愚人节这天一定在注意来自网络的各种愚人节相关信息,小心中了“愚人节”圈套,不要随意打开邮件附件中所谓的整蛊程序,不要随意点击QQ、MSN等即时聊天工具中网友发送的愚人节相关的链接和随意接收“好友”发送的文件,务必及时升级杀毒软件并开启病毒实时监控 ,注意及时升级微软操作系统漏洞补丁程序,做好重要数据的备份工作,确保“愚人节”免受病毒侵扰。
|