作者simoncharlie (simon)
看板NTUfin98
标题[重要]小心木马程式公告
时间Sat Dec 16 22:19:47 2006
小心木马程式公告
最近发现收信时,常出现以下两个档
阿兵哥笑话.com
超级笑话篇.com
经yahoo扫毒结果未发现病毒,那是木马程式,所以扫不到毒。请发现信件夹带以下附
加档案立即删除(更不要执行)。
(其他常见病毒档案有: 谜底.com / 花瓶美女.scr / 神奇图片.scr )
副档名为com,exe或其他不知档案,例如 .scr 的图档 切勿随意打开。
该病毒是在开信时即住进电脑,并不需要开启附件,因此请不要打开甚至连预览都不要
做,而是直接将其删除,以避免病毒找您家当一个赖家的王老五。
虽然最新的 Windows Live Mail 有把这两个附件都挡下来,不过由於事态严重,因此
各位板众请小心。
基本上含有com(可执行运作的档)是有机会「埋藏」其他目的程式。有人曾经遇过,
明明自己的档寄只有2.0M,寄出到对方手了竟然变成3. 5M。原来是被骇客软体偷偷植入的
。简单的说,寄件者的电脑早已经被埋藏间谍软体。
一般扫毒软体,如Norton Antivirus, Pccillin都没用,是扫不到上列档案的毒。
这些档案开启後会值入木马程式,它会入侵电脑,窃取你的各种帐号、密码。之後寄发
很多垃圾邮件或病毒邮件。或是发现电脑越来越慢,也有可能是中毒的现象。
建议有yahoo信箱的,最近都去改密码,久久不用也会被入侵,因为你曾经在别台电脑
输入过帐号、密码,木马程式都查得出来。即便是付费的yahoo也一样。或是使用的yahoo即
时通或msn的人也要小心。
--补充--
两个毒档.卡巴说都是 Trojan-PSW.Win32.Magania.gq
其他防软说法:
AntiVir - Worm/Viking.A
Avast - Win32:Trojano-3372
NOD32 - probably a variant of Win32/PSW.Lineage.AJP
--
╔╬╔╦╮ ╔═══╮ ╭╦╠╦╗
╰║║◎╣ ╠═══║ ║║║║║
╰╝╰═╝ ╠═══║ ║║╰║╝
║║╭╚╯ ╰═══╝ ╚║◎║╗
╰╰╩═╝ ╰╝ ╚╯ ╰╝╰╝╯
--
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.228.67.67