中新网2月24日电 日前一个名叫“始皇帝”(VBS.CaseChange.a)的电脑病毒开始在国际互联网上迅速传播,该病毒在2月21日出现,报告显示目前在国内已经发现一些用户电脑被感染。
据上海青年报消息,有关人士表示,“始皇帝”是一个恶性蠕虫病毒,最大的破坏性在于,其将会删除具有mp3/mp2/mpg/mpeg/mpe/avi/mov/dir/jpg/jpeg/jpe/gif/png/tif/tiff/pic/art/ur扩展名称的文件,并代替以添加了.vbs扩展名的病毒代码文件,对于音乐爱好者和艺术从业者来看,这简直就是灭顶之灾。
上海计算机病毒防范中心有关人士介绍,此蠕虫主要传播渠道是Email。电脑用户会收到一封主题为“Fit to be King?”(符合国王的标准吗),正文则是对用户提出的问题,并引诱用户去打开附件中后缀名为vbs的文件。当用户点击附件后,蠕虫病毒开始运行,会将自身拷贝在系统中不同的几个位置,而且每次拷贝时都会随即变更病毒体内的代码的大小写,以使各个病毒体都各自不同,但每个病毒拷贝执行的作用都是一模一样的。同时,该蠕虫会自动通过搜索Outlook的地址簿寻找目标传播地址进行传播,有趣的是,每发送一份病毒邮件,该蠕虫都会在注册表项中自动保存,以避免给同一个地址发送多份邮件。
消息说,目前,最好的防护办法就是:如果用户收到类似于以上主题和正文,或是陌生的电子邮件,一定不要打开邮件,尤其不要点击邮件所带的vbs附件,应当立即删除,以免中招。