1月26日,互联网出现一种以电子邮件为主要传播方式的蠕虫Mydoom.a,此后,又出现了多种通过电子邮件方式传播的蠕虫,给用户带来很多不便,如2月18日出现的蠕虫“恶鹰II”(Worm.Beagle.B);2月19日出现蠕虫“网络天空”的变种(Worm.NetSky.B),且这些蠕虫仍在接连不断出现新的变种,新变种主要是更换了主题、内容和附件的名称等,以躲避反病毒软件的追杀。另外,Mydoom蠕虫还会对某些网站进行DDOS攻击并在感染的系统上留下后门,为系统留下极大的隐患。
这类邮件蠕虫往往采用欺骗性的标题和正文,例如“Do you know this?”、“Re:your question”等,这些邮件往往会带有某种类似于文本文件、图片文件、压缩文件、小程序的附件。查看邮件正文,一般不会被感染,但是,一旦打开附件,就很可能招致感染。
这类蠕虫的特点是每次发送带毒邮件的发信人、主题、内容和附件都是不固定的,正是因为这种多变性和迷惑性,使多数用户难辨真伪,一旦打开附件,蠕虫就开始运行,并开始向其他机器继续传播。必须注意的是,即使发信人是你认识的人,也不能相信,因为对方可能已经感染此蠕虫,必须根据邮件的标题、正文、附件名等内容多方面判断。已被感染病毒的用户请参见中国计算机网络应急处理协调中心网站www.cert.org.cn/index.shtml,采取相应处理措施,或致电82990999与发邮件至cncert@cert.org,.cn进行相应的咨询处理。
邮件蠕虫一般不会造成互联网的拥塞,但是蠕虫为了传播自身而发送的大量带毒附件(也属于垃圾邮件)会给邮件服务器带来很大的压力,使其降低服务质量。
中国互联网协会反垃圾邮件协调小组与中国计算机网络应急处理协调中心提醒广大用户,要提高自己的安全意识,千万不要打开陌生邮件的附件!即便来自一个熟悉的发信人,如果邮件标题和正文都很奇怪,也不要打开附件,稳妥的办法是跟对方联系确认一下。另外,还要及时升级自己的反病毒软件,做好反病毒措施,以免对自己的电脑造成不必要的损失,成为危害他人电脑的源头。
|