|
最近幾年都會出現幾隻情人節相關病毒,流行情況都不算高,而目前發現一隻Valentin新變種,在國內有流傳的現象。
這隻變種的主旨、內文附帶檔與第一代Valentin病毒完全相同,雖然附帶檔檔名也是valentin.scr,但檔案大小不一樣。
此病毒偽裝成情人節螢幕保護程式,雖然情人節已過,但仍然有使用者好奇點選,造成中毒擴散的情形。Valentin情人節變種病毒會透過大量發信來散佈,還會修改註冊值,讓用戶在執行任何程式前都會先執行病毒。
雖然該病毒並不會破壞電腦,但是病毒執行後會出現螢幕保護程式干擾用戶作業,大量發信也會站用網路資源。
金帥提醒您:不要開啟valentin.scr信件附帶檔,如果您需要掃毒服務,可以下載空中預警機免費掃毒。
病毒信件:
主旨:Melt the Heart of your Valentine with this beautiful Screen saver
內文:Hi
Check this screen saver
Happy Valentines day
See u
joseph(此為寄件人名字)
附帶檔:valentin.scr
病毒行為:
1.大量偷發病毒信件,造成網路伺服器癱瘓。
2.將自己複製到C:\recycled,檔名為msscra.exe以及msmdm.exe檔案。recycled目錄在Windows下看不到,必須進入DOS模式才會顯現。
3.修改註冊值,在HKEY_CLASSES_ROOT\exefile\shell\open\command中填入
"c:\recycled\msmdm.exe" %1 %*",當使用者執行程式時,都會先執行病毒。
4.開啟附帶檔後,會出現一類似螢幕保護程式的動畫,如下圖:
(該文字在中文模式下顯示的樣子)
解毒方案:
ZLOCK程式可以攔截該病毒並清除,金帥用戶請更新。
其他電腦用戶可以下載空中預警機進行掃毒。
空中預警機
http://www.y2000.com.tw/aews
金帥防毒網
http://www.ggreat.com.tw
|