http://www.trendmicro.com/tw/about/news/pr/archive/2005/pr050308.htm 史上第一次双病毒同时发威，小心即时通讯藏陷阱 趋势科技今天（03月08日）同时发布超连结病毒（WORM_KELVIR.A）及胖子病毒（WORM_FATSO.A）两只病毒中度警讯 网路安全领先者趋势科技今天(03月08日)同时发布两次中度病毒警讯，两只新病毒- 超连结病毒（WORM_KELVIR.A）以及胖子病毒（WORM_FATSO.A）-目前流窜於网路当中，透过微软MSN Messenger即时传讯软体在全球肆虐，造成相当大的灾情。这是近年来首次发现同时有两只重大病毒透过 MSN Messenger 平台来传播与发作的案例，因而让网友措手不及且不易区分防范病毒攻击。特别是在台湾，自从昨天下午（3月7日）陆续传出灾情後，趋势科技一直接获相当多的回报案例，媒体也陆续揭露此病毒的相关讯息，但还是有相当多的网友不慎中毒，今天趋势科技将持续观察台湾地区是否还有感染状况发生。另外在欧美等地也在昨日陆续传出严重灾情，预估欧美今日上班时间可能还会有感染案例发生，造成另外一波病毒高峰。 以下是这两只病毒的简要说明： 超连结病毒（WORM_KELVIR.A） 此病毒以好朋友名义陆续传送好玩的档案（以超连结的形式出现，如以下附图），若不慎点选这个超连结就会马上感染中毒，并迅速发送 MSN谈话视窗给你MSN通讯录中的好友，藉此来进一步散播病毒造成更大规模的感染。此外，还会夹带另外一只病毒，中毒电脑会被开启後门，且寻找网路芳邻上的其他电脑进行攻击。 胖子病毒（WORM_FATSO.A） 此病毒以好朋友名义陆续传送好玩的档案（以档案的形式出现，如以下附图），若不慎点选传送档案就会马上感染中毒，并迅速发送 MSN谈话视窗给你MSN通讯录中的好友，藉此来进一步散播病毒造成更大规模的感染。此外，这一只病毒会终止电脑防毒软体与个人防火墙的运作，并且无法连结知名的网路安全公司网站（例如趋势科技）。中毒的徵状包括造成无法关机、MSN Messenger 画面一直弹跳出现等。 趋势科技针对此病毒的建议方案 1.暂时关闭 MSN Messenger，并不要点选任何MSN Messenger上的超连结 Hyperlink以及接收档案 2.安装防毒软体并立刻更新防毒引擎与病毒码 3.若不慎中毒请到趋势科技网站下载病毒清除工具http://www.trendmicro.com/download/dcs.asp 4.平日养成习惯，对於朋友传送档案或超连结之前先询问对方，确认无误後才下载档案 趋势科技已经掌握此病毒，并且也对所有用户发布病毒警讯，若网友不慎中毒，最快的解毒方法就是关闭 MSN Messenger，并即刻更新扫瞄引擎和病毒码扫瞄电脑系统，然後立即至趋势科技网站下载清除程式以侦测及清除此病毒。 根据以上病毒，趋势科技呼吁电脑用户有以下几个建议： 1.提高警觉增强防毒意识，不要接受来历不明的任何文件和程式，?自己的电脑安装正版专业防毒软体。 2.PC-cillin用户请即刻更新最新病毒码与扫毒引擎，以侦测及清除此病毒。 3.个人用户请立即安装防毒软体，或可利用HouseCall线上扫毒服务以便为电脑检测除毒。http://www.trendmicro.com/tw/products/desktop/housecall/evaluate/overview.htm 4.上趋势网站使用病毒清除程式 http://www.trendmicro.com/download/dcs.asp --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.112.239.62