[zt]“美女杀手”肆虐网络攻击 阻塞网络窃取密码

“美女杀手”肆虐网络攻击　阻塞网络窃取密码
摘自：瑞星反病毒资讯网
　　 2月27日,瑞星全球反病毒监测网率先截获一个传播非常迅速，破坏性很强的的恶性病毒—“美女杀手(Trojan.Legend.Syspoet)”，该病毒会将自己伪装成：http://qianhui.9966.org/zhaopian/me.jpg之类的网址，当用户点击该网址时会出现一副美女照片，当照片被打开的时候用户的电脑则已经被病毒感染。

　　该病毒会利用微软浏览器的漏洞进行攻击，浏览器版本级别低于IE6.0SP1的电脑染毒后，病毒会修改一些文件的关联，导致OFFICE软件、任务管理器、注册表编辑器等程序无法使用，该病毒还会破坏资源管理器，只要用户打开四层以上的目录，病毒就会自动关闭“资源管理器”。该病毒还会干掉含有“杀毒”字样的窗口，因此会造成一些反病毒软件及病毒专杀工具无法使用、一些反病毒公司的主页无法登陆等现象。另外该病毒还会修改用户电脑的系统配置，导致用户重启系统时无法进入“我的电脑”。

　　除此之外，该病毒还会盗取《传奇》游戏的密码和其他信息，并通过十几个邮件服务器，向外发送大量的病毒邮件，阻塞网络。

　　瑞星反病毒工程师介绍，没有被感染的用户可以通过个人防火墙来预防该病毒，当用户发现有“Mshta.exe”的程序访问外部网络时，应该立刻禁止，如果该程序访问网络成功，将会对用户电脑产生上述破坏。

　　据悉，象“美女杀手”这种通过图片链接地址感染计算机的病毒已经大量在网络中涌现，而且大多数是通过QQ软件进行传播的，因此当用户收到：


　　http://qiumei.3322.org/zhaopian/me.jpg、
　　http://jiawei.6600.org/zhaopian/me.jpg、
　　http://siting.8800.org/zhaopian/me.jpg、
　　http://qianhui.9966.org/zhaopian/me.jpg、
　　http://xiujuan.2288.org/zhaopian/me.jpg、
　　http://www.onlyy.net/soft/haha.jpg


　　这几个网址时，千万不要点击，因为这些地址不但会出现美女照片，还会使用户中毒，而且当用户收到类似网址时，也要注意分辨，不要轻易点击。

　　问及“美女杀手”病毒可以通过图片传播的原因，瑞星公司研发部副总经理蔡俊告诉记者，该病毒是采用今年年初发现的IE浏览器最新漏洞进行传播的，由于微软IE浏览器在处理图片文件时存在缺陷，远程攻击者可以利用这个缺陷对目标用户浏览器进行拒绝服务攻击或执行任意指令，因此该缺陷最终导致了“美好杀手”病毒的泛滥。

　　蔡俊还告诉记者，目前微软公司还没有提供该漏洞的相关解决方案，但是IE6.0SP1以上版本不存在该漏洞，因此还未中招的用户应尽快登陆：http://www.microsoft.com/windows/ie/default.asp网址，将IE浏览器升级到最新版本。

　　瑞星公司已经提供了该病毒的解决方案，并将在2月27日晚升级瑞星杀毒软件，16.15.20版本可彻底查杀该病毒，已经染毒的用户可以登陆：http://it.rising.com.cn/service/technology/tool.htm网址下载免费的QQ专杀工具(2.3版)来查杀该病毒。

下载专杀工具:http://down.tech.sina.com.cn/cgi-bin/detail.cgi?s_id=9526

[此贴子已经被作者于2004-3-1 20:33:34编辑过]

版权声明

1、转载或引用本网站内容须注明原网址，并标明本网站网址(www.gerfans.cn)。

2、转载或引用本网站中的署名文章，请按规定向原作者支付稿酬。

3、对于不当转载或引用本网站内容而引起的民事纷争、行政处理或其他损失，本网站不承担责任。

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

本文地址: https://bbs.gerfans.cn/thread-20375-1-1.html

　　http://qiumei.3322.org/zhaopian/me.jpg、
　　http://jiawei.6600.org/zhaopian/me.jpg、
　　http://siting.8800.org/zhaopian/me.jpg、
　　http://qianhui.9966.org/zhaopian/me.jpg、
　　http://xiujuan.2288.org/zhaopian/me.jpg、
　　http://www.onlyy.net/soft/haha.jpg

这些地址现在能点击吗？<img src=\"images/post/smile/dvbbs/em02.gif\" />

不知道...我那份电子杂志上给的地址...我没敢试啊..万一中招,岂不麻烦...呵...

呵呵，好的，明天用学校的计算机房的电脑试试~
对了Lothar，那个布莱恩的音乐包本周三之前我给你，目前我的FTP上传有点问题！

所以对一个人来说，人品好是很重要滴~~好奇心也要少一点~~

年轻人，好奇心很强的！
.................<img src=\"images/post/smile/dvbbs/em11.gif\" />

以下是引用delphi在2004-3-1 21:15:00的发言：
呵呵，好的，明天用学校的计算机房的电脑试试~
对了Lothar，那个布莱恩的音乐包本周三之前我给你，目前我的FTP上传有点问题！

好的啊...那就是说明天了...呵..等着收了...

以下是引用deisler在2004-3-1 21:22:00的发言：
年轻人，好奇心很强的！
.................<img src=\"images/post/smile/dvbbs/em11.gif\" />

年轻人也分很多种滴，是要有主见滴~~~
该好奇的就好奇，不该好奇的就不要好奇~~<img src=\"images/post/smile/dvbbs/em40.gif\" />

那个INTER网站上都是英文啊！到哪里去升级EX浏览器？

我竟然点啦，，，，，，，，，，5555555555555555

管理员救救我呀<img src=\"images/post/smile/dvbbs/em00.gif\" /><img src=\"images/post/smile/dvbbs/em00.gif\" /><img src=\"images/post/smile/dvbbs/em00.gif\" />

以下是引用yanghe在2004-3-2 13:50:00的发言：
管理员救救我呀<img src=\"images/post/smile/dvbbs/em00.gif\" /><img src=\"images/post/smile/dvbbs/em00.gif\" /><img src=\"images/post/smile/dvbbs/em00.gif\" />

<img src=\"images/post/smile/dvbbs/em43.gif\" /><img src=\"images/post/smile/dvbbs/em43.gif\" />
说了好奇心不要太重！重装系统吧~~~~

已经被我搞定拉

还以为有多厉害

我在机房............点了以下...........嘿嘿

好象没有什么危害，就是不能打开杀毒软件，或是上瑞星，金山等网站

以下是引用zxbayern在2004-3-2 16:51:00的发言：
我在机房............点了以下...........嘿嘿

晕，........................
危害下一代！