阻截邮件病毒八大秘诀

不少曾经遭遇邮件病毒“洗礼”的朋友们,也许至今仍对“Nimda”、“求职信”系列变种、“中国黑客”、“密码”等病毒心存余悸,大家或者频繁更换杀毒软件。或者从此产生邮件恐惧症其实防毒杀毒也是要讲求技巧的,现在就让我教你几招。第一招:选购一款高性能的杀毒软件。要对付邮件病毒,对接收邮件和发送邮件进行病毒监控扫描是非常有效的手段,用户可以借助杀毒软件中的“邮件监控”功能来实现,下面就以瑞星杀毒软件2002增强版为例向大家介绍实时监控,除了具有传统的“文件监控”外,还特别设置了“邮件监控”,可以有效地防范邮件病毒的侵入。(图1) 此外,目前危害性较大的邮件病毒,有很多是内存型病毒,它们会通过邮件进     

病毒情报站

近日,北京江民新科技术有限公司捕获了一种新的网络蠕虫病毒,其英文名为:I—WORM.Klez,中文名由国家计算机病毒应急处理中心建议为:“求职信”病毒。该病毒传染能力极强,请加强防范,该病毒特性如下:病毒传染Windows9X/ME、Windows NT、Windows2000。邮件部分和Nimda/Sircam非常相似,它用WAB文件来获取EMail地址,使用内在的SMTP引擎来发送EMail。邮件内容是HTML,Klez用IFRAME漏洞在受害者的电脑上来执行自己,而不需要用户运行附件。I—WORM.Klez蠕虫,通过以下几个标题随机选择一个EMail来传播自己:“Hi”、“Hello”、“How are you?”等等。附件中的文件     

病毒情报站

Win32.Cydog 特性 Win32.Cydog是一种通过点对点网络以及邮件系统传播的蠕虫病毒。运行时,蠕虫会在Windows以及系统目录生成多个自己的副本文件。该蠕虫病毒会显示下面这个信息框: 出现这个提示,说明你的机器中病毒了。蠕虫会生成文件“C:\cyberwolf.bat”,此文件中包含的代码会删除用户电脑里所有的*.dll和*.exe文件。随后,蠕虫会尝试使用邮件来传播自己。传播蠕虫的邮件都不带附件,且使用的邮件主题是下面中的一个: “EA and EIDOS Presents…”“A Virtual joke…the funniest     

让 OE 与 Foxmail 实现三通

很多人都错误地以为,微软的软件非常不兼容其他程序!实际上,我们常用的邮件客户端软件Outlook Express和Foxmail可以轻松的进行“数据互相转换”。以下是笔者总结的OE与Foxmail“数据互相转换”的技巧: 1.邮件的互通有时我们很需要将OE中的邮件导入到Foxmail中来,或者是将Foxmail中的邮件导入到OE中去。那么应当怎样来做呢?很简单!比如要将OE中的邮件导入垤Foxmail中。先将OE中的邮件拖出,放到一个指定的目录中,然后再通过Foxmail的导入功能将该目录中的邮件全部导入就行了。如果要将Foxmail中的邮件导入到OE中,那么过程刚好相反。注意,在用Foxmail导出邮件的时候,文件类型要选择为“OutLook邮件(*.eml)”,如图所示(如下图)。然后再将这些导出的邮件文件拖到OE的邮箱中就可以了。     

病毒情报站

“海南岛”病毒病毒简介:一种新型Script病毒,主要针对美国的白宫。因出现于海南岛中美撞机之后,故暂命名为“海南岛”病毒。发作时间:7月5日发作现象:此病毒一旦被触发,就会出现如下症状: 1、每10秒钟向Outlook Express地址簿中的用户发送邮件,并对几个特定的邮件地址如“president@whitehouse.gov”,“vice.president@whitehouse.gov”等地址无条件发送邮件,邮件题目和内容为:“Thanks forhelping me!”,“The police are in-vestigating the robbery”,“the sit-ting is open!””We’ve fixed on the17th of April for the wedding”等等,并且有一个名为“Readme.html”附件。 2、找到HTM,PLG,ASP文件进行感染。 3、当用户信息与病毒内部值相符时,删除c盘所有文件夹。 4、用IE浏览时出现Blue Screen窗口。     

流行脚本病毒分析

最近病毒滋生。先有“广外女生”木马病毒摆姿弄骚,后“齿轮先生”出来逞凶,美国佬也哇哇叫唤“RED CODE”搞死他们了,连国防部都要关门。真是世道不平,人心惶惶啊。现在互联网成了病毒传播最佳通道,大多数病毒都是通过EMAIL传播的。而且手段相似,无非是在附件中安置病毒本体,然后利用人类天生的好奇心,通过邮件主题或邮件内容诱惑人们点击附件中的病毒体。比如I Love You、库尔尼科娃病毒、蔡依林裸照病毒,Sircam也一样。收信人在收到邮件后,发现这些诱人的内容,就轻易会中这样的病毒。     

再谈Outlook Express技巧

自动篇自动删除邮件的副本默认情况下,Outlook Express将已发出邮件的副本保存在“已发送邮件”文件夹中。为了节省磁盘空间,您可以更改此项设置。方法为:首先在“工具”菜单中,单击“选项”,然后在“发送”选项卡中,清除“在已发送邮件中保存已发送邮件的副本”复选框即可。自动挂断网络连接按以下方法置 Outlook Express,可使其在选择了“工具”菜单中的“发送和接收”后即自动挂断。之后可以脱机阅读或撰写邮件,而不必支付网络费用或占用电话线了。方法为:单击“工具”菜单中的“选项”,在“连接”选项卡中,选择“完成发送和接收后挂断”即可。如果连接在一台IMAP或HTTP服务器上,请在文件夹列表中单击该服务器的名称,并确认选定了要脱机浏览的项目。自动得到邮件回执您可以设置 Outlook Express,让外发邮件返回回执。当收件人打开您的邮件时,回执就会自动发出。     

本周病毒情报

本周热门病毒 Japanize(Worm.Japanize):蠕虫病毒,危害级别★★★★,该病毒以邮件的形式进行传播,其附件名为patch.exe,主题有可能是＂Important＂或用日语写成。此病毒启动后会搜索用户地址薄中所有的E-mail地址,并利用用户系统默认的邮件账号向所有的地址发邮件,邮件的附件就是病毒体。由于Japanize通过邮件传播,因     

病毒两则

病毒一:VBS/Fireburn.A VBS/Fireburn.A病毒,与前一段时间在互联网上“横行肆虐”的“ILOVE YOU”病毒有着比较相似的特点:首先,两者均属于网络蠕虫类病毒;两种病毒都带有VBS后缀;并且均是通过微软的OUTLOOK在电子邮件中扩散。此病毒会给邮件服务器造成过载负担,有可能导致“拒绝服务(denial of service)”。携带有病毒的邮件主题为“Hi how are yon”,内容原文为“Hi look at the nice pic attached!Watching is a must;culater……”。另外,值得指出的是该病毒附件文件名还有多种形式(如:my girl friend nude!     

病毒情报站

“莎侬伊丽莎白”病毒姗姗而来近日,国家计算机反病毒应急处理中心联防单位北京江民公司反病毒应急小组监测到互联网上正传播一个新的邮件蠕虫,I-Worm.Eliz。该邮件蠕虫病毒特点类似库尔尼科娃病毒,只不过将名字换成了另一位电影明星Shannon Elizabeth,中文名叫莎侬伊丽莎白。该蠕虫病毒特征如下: 主题:Shannon Elizabeth的电影; 正文:“嗨,看看Shannon Elizabeth的好电影”; 附件:ShannonEliz.exe。 I-Worm.Eliz是用VBScipt编写的,包含一个载荷。附件ShannonEliz.exe其实是一个VBS文件,一旦该病毒感染系统,它会修改一些注册表的入口,蠕虫也随即将自身复制到Windows目录底下,在机器重启时试图格式化C:\。然后,将自身发送给用户Outlook中的通讯簿中的所有用户,信息本身被删除,而且在已发送邮件里找不到刚才已发送出去的带病毒附件的信件。江民公司提醒广大计算机用户上网浏览时要提高警惕,特别是高度注意近期蠕虫病毒的变种传播,一旦染上了莎侬伊丽莎白病毒,可使用KV3000杀毒软件查杀该病毒。另据安全专家介绍,     

Foxmail的十一个秘计

我们知道,现实生活中我们寄信通常有特快专递和平信之分,那么电子邮件允许优先发送吗?答案是肯定的。撰写邮件时右键点击写邮件窗口中的邮票状图案,弹出菜单有三个选项,分为“高优先级”、“一般优先级”和“低优先级”,你要发送特快专递的话,只要选择“高优先级”,你的信就将被优先发送,并且在收件人信箱中标明“高优先级”,(系统默认为“一般优先级”)。有时我们想给朋友发送一些图片和声音文件,可是Foxmail正文只支持文本格式,怎么办呢?作为附件发送,点击写邮件窗口工具栏上的“增加附件”图标或是选择“邮件”→“增加附件”,从弹出的对话框中选择要发送的文件即可。通常我们总是让收信在     

制造病毒:一个简单而危险的游戏

互联网上最近公开了一个可以炮制电脑病毒的软件,使用这一软件,即使对病毒一窍不通的人也能制造出“邮件炸弹”,再发送出去“轰炸”广大用户。这个软件实际上是一个病毒生成器,使用者只要在软件的“病毒名”、“信件主题”、“信件内容”等栏目中输入相应内容,即可生成邮件病毒。新生成的病毒也能自动进入Windows中收发邮件的Outlook,在上网时自行扩散给通信录中的所有人,造成垃圾邮件泛滥,网路堵塞等。     

反病毒一周播报(2003.09.08—09.14)

本周热门病毒秋天的童话(Worm.Percban,别名:秋天的故事I-Worm/AutuFairy)。该蠕虫病毒似乎以纪念9.18事变为目的,采用发送带病毒邮件的方式进行传播。病毒长度118784,使用VB编写,文件特征看起来更像PIC图像文件,它会搜索OE的联系人来发送病毒邮件。其传播速度一般但危害等级为★★★★。据反病毒专家介绍:该蠕虫用“秋天的童话”做为邮件主题,邮件内容为: “曾经有一份真诚的爱情摆在我面前,可是我没有去珍惜……”,附件既为病毒体。会尝试格试化硬盘,或使用计算机不能正常启动。会尝试使用指定的内容覆盖所有的asp、shtml、htm、html文件,造成计算机数据的丢失。病毒体内含有一些比较激进的政治言论。     

两种新病毒泛滥全球

今年五月,菲律宾黑客发放的“我爱你”病毒,曾破坏世界各地的计算机。日前,又有一种新的“爱虫”病毒变形开始感染全球计算机。该病毒名叫“Erap”,取自菲律宾现任总统埃斯特拉达(Estrada)的昵称。当网民一打开电邮或附件,这种病毒便可替黑客偷取网民的电邮户口姓名、密码及在私人计算机上的其它资料,可能包括电邮地址簿上的地址。这次新出现的“爱虫”病毒变型仍然采取带毒电子邮件附件的形式进行传播。带有病毒的电子邮件附件告之用户里面是一张总统的照片,以此诱惑用户打开附件,而一旦邮件被打开,病毒将轻而易举地收集到用户的网上帐户姓名、口令以及包括邮箱地址簿在内的其他个人信息。专家表示:该病毒极有可能会象“爱虫”病毒一样在全球范围内大面积发作,但是该病毒并不十分危险,只要用户预先知道并能及时进行预防,那么该病毒江不会造成很大危害。现在手持设备日渐流行,黑客们当然也不会忘记这一新的信息工具。近日,发现了一种故意破坏掌上电脑设备的程序。这个程序看起来是掌上电脑的     

W32/Toget@MM病毒出现

发现日期:2002—01—07最早出现地区:未知长度:9,728字节病毒类型:邮件病毒病毒简介:该邮件蠕虫病毒是用VisualBasic语言编写的,并经过UPX打包。它会将自身向Ouqook地址簿中的所有邮件接收者发送,会修改被感染机器的桌面墙纸,同时会攻击某些防毒软件。其邮件信息如下主题:Dating, Talding And Kissing... 正文:Here‘s visual, some pics.for you... It will surely make your partner bappier and wilder…Viewthe included file…附件:NUDEPIC.JPG.EXE 附件一旦被执行,即会感染本地机器,除了向所有收件人发送病毒之外,还会删除以下防毒程式AVP MordtorF-STOPW Version 5.06cNAI_VS_STATvettray并且修改注册表 HKEY_CURRENT_USER\Software\Microsoft\Whidows\CurimtVersion\Run\*Command=oommand.com/c copy     

“坏透了”邮件病毒在国内大面积流传

国家计算机病毒应急处理中心成员单位,北京江民新科技术有限公司病毒快速反应小组率先捕获了一种新的邮件蠕虫病毒,该病毒命名为I-WORM/Badtrans.b,中文名为“坏透了”邮件蠕虫病毒。江民公司提醒广大用户,应提高警惕,加强防犯,立即升级KV3000系列杀毒软件,查杀该蠕虫病毒。该病毒特性如下: 当我们浏览含有该病毒邮件时,病毒利用病毒体内VBScript代码在本地的可执行性(通过Windows Script Host进行),对当前计算机进行感染和破坏。即,一旦我们将鼠标箭头移到带有病毒体的邮件名上时,就能受到该网络蠕虫的感染,     

使用《瑞星杀毒软件》防范病毒一例

使用电脑的人都知道,自人类步入电脑时代以来,电脑病毒就像阴魂不散的幽灵一样时刻威胁着我们的工作,甚至打乱我们正常的生活。随着互联网的飞速发展,病毒也得到了进一步的“进化”,电脑病毒依托于网络这一高效又隐蔽的传播工具,变本加厉地向我们的电脑发起一次次的猛攻。在网络时代,病毒的典型首推“邮件病毒”。邮件病毒是通过电子邮件方式进行传播的病毒的总称。它常常利用人们接受邮件心切,容易受到邮件主题吸引等心理,潜入和破坏电脑和网络。仅以最近频繁爆     

小心错助热点事件传播的病毒

世界杯足球赛开赛激战正悍,首例与世界杯搭上关系的病毒“VBS_Chick.F小鸡”,已经通过Email及线上聊天软件IRC现身。趋势科技全球防病毒研发暨技术支持中心——TrendLabs呼吁网友,凡是与“世界杯”主题相关的病毒可能会以各种不同的信件主题散播,目前已接收到的案例是,以“日本和韩国比赛结果”为主题,若收到以下主题及附件的email,请立即删除。主题:RE:Korea Japan Results 内文:Take a look at these results...Regards, <感染者的名字> 附件:KOREAJAPAN.CHM 使用者一旦执行附件,“小鸡”将会出现一个窗口对话框,要求使用者激活Internet Explorer’s(IE)安全性设定中的ActiveX。如果使用者选择“Yes”,这个恶意的脚本程序代码将会在使用者硬盘中的C:     

面对 “梅莉莎”:小企业需要行动

“梅莉莎小姐”正向我们走来! 千万不要以为她是一个可爱的姑娘哦。事实上它是一种十分可恶的病毒,说不定哪天就藏在一个貌似无辜的Email信息里,从您认识的某人那里发给了您。带有“梅莉莎”病毒的Email主题栏通常是“发自XX的主要信息”这一类标题,而其内容通常是这样“这是您要求得到的文件.........,千万不要给别人看”。如果您打开了附带的Word文件,您的电脑立刻就感染上了“梅莉莎”病毒。有关“梅莉莎”病毒的新闻已充斥了全球各家报纸的头版,FBI(美国联邦调查局)也被牵扯了进去,甚至有一名三十岁的新泽西人因此而被捕。同时一些著名的大公司被迫关闭了邮件服务器,试图以此终止一切病毒的繁殖。一方面,小公司,尤其是没有自己设置邮件服务器的那些小企业,躲过了“梅莉莎”的打击。     

新病毒预报

新型病毒Klez.e使邮件改头换面网络安全与管理专家NAI旗下的反病毒紧急响应组McAfee AVERT发现了一种新型互联网病毒——“Klez.e”(求职信变种病毒)。Klez.e是去年肆虐全球的求职信病毒的一个变种,这种病毒从3月6日开始发作,删除和覆盖被感染计算机中的文件。用户收到的携带有“Klez.e”病毒的电子邮件的主题是随机的,而在正文中会看到一长串含有各种各样信息的内容,病毒就隐藏在那里。它可以利用用户系统中的IE程序自动执行病毒,在不打开附件的情况下使用户受到感染,同时攻击内存中驻留的防病毒程序。“Klez.e”病毒还拥有伪造发送者地址的功能。被感染者收到的来自某人的病毒,极有可能是从另一个人的系统上发送过来的,用户只要细心看全它的标题便可以发现真正的发送者是谁。用户在受到“Klez.e”病毒的感染后,系统中会生成一个名为WINKxxx.EXE的文件(XXX为随机的名称),病毒会将自己隐藏在\WINDOWS\SYSTEM目录和注