有點過時了...... 萬聖節狂歡過後 3隻Beagle變種搗蛋搞怪 快速擴散來襲 變種高達48種 賽門鐵克呼籲用戶立即更新病毒定義檔至10月29號 　 由於感染通報數量上升，賽門鐵克安全機制應變中心今(1)公佈三個Beagle變種病蟲- W32.Beagle.AV@mm，W32.Beagle.AU@mm，和W32.Beagle.AW@mm。其中W32.Beagle.AV@mm 調升為3級病蟲危害（5級為最危險），W32.Beagle.AU@mm和W32.Beagle.AW@mm並列為2級 病蟲危害。截至目前為止，賽門鐵克安全機制應變中心全球共接獲超過200起來自個人與 企業用戶的感染通報，因此賽門鐵克亦將網路風險指數由1級提升為2級。 W32.Beagle.AV@mm的感染途徑為寄送大量電子郵件，它會於 TCP 81通訊埠開啟一後門 程式，並利用自身的SMTP伺服器大量發送電子郵件進行擴散。若用戶電腦感染了 W32.Beagle.AV@mm，則可能會導致未授權的駭客從遠端控制受害電腦。此病蟲也包含 多型元件，使病蟲能任意改變自身內容與大小等等，以躲避簡易的掃瞄偵測，然而賽門 鐵克安全解決方案仍可成功地檢查出此威脅。 由於W32.Beagle.AV@mm本身會寄發大量郵件，郵件伺服器可能因此而阻塞，降低系統的 效能。若需要以上三個Beagle變種病蟲的詳細資料，請至下列賽門鐵克安全機制應變 中心網站：http://securityresponse.symantec.com/ 賽門鐵克安全機制應變中心資深總監 Vincent Weafer表示，「雖然W32.Beagle.AV@mm 擴散相當快，影響範圍包含個人與企業用戶，但是尚無證據指出此威脅與之前的病蟲 變種有顯著的不同。賽門鐵克安全機制應變中心強烈建議用戶遵循最佳實務準則，以 確保其系統處於被保護狀態。此外用戶應該更新病毒定義檔，避免開啟來路不明的電子 郵件和附加檔案，並且妥善制定防火牆規則。」 賽門鐵克安全機制應變中心的建議措施： 1. 下載最新病毒定義檔至10/29 2. 若已中毒，可至下列網址下載各式Beagle變種（W32.Beagle@mm）的修正工具進行修復http://securityresponse.symantec.com/avcenter/venc/data/[email protected] 3隻Beagle變種病蟲感染途徑： ■ 感染通訊錄，透過電子郵件散播感染 ■ 搜尋電腦內的硬碟，感染搜尋到含有「shar」字串的共享資料夾 ■ 試圖終止和某些病蟲相關及安全產品相關的程式 ■ 企圖連上某些特定網站，下載檔案並複製到特定位置後執行 ■ Beagle.AV及.AW兩隻變種病蟲會試圖去終止下列服務： - “SharedAccess” – 分享網路連線服務 - “wscsvc” – 微軟安全中心(MS Security Center) ■ 開啟通訊埠TCP 81，植入後門程式 ■ 不會感染具備下列字串的電子郵件位址（大多是防毒軟體公司或大型軟體公司） 　 @hotmail @msn @microsoft rating@ f-secur news update anyone@ bugs@ contract@ feste gold-certs@ help@ info@ nobody@ noone@ kasp admin icrosoft support ntivi unix bsd linux listserv certific sopho @foo @iana free-av @messagelab winzip google winrar samples abuse panda cafee spam pgp @avp. noreply local root@ postmaster@ 　 主要感染微軟Windows作業系統，而麥金塔及Unix則不受此病蟲影響。 3隻Beagle變種病蟲的郵件特徵： ■ 寄件者：任意的寄件者 ■ 主旨：以「回信Re：」開頭的下列任一訊息當作主旨 　 - Re: - Re: Hello - Re: Hi - Re: Thank you! - Re: Thanks :) 　 ■ 訊息內容：微笑圖示 – :)) 　 　 ■ 附加檔案：下列任一名稱，以「.com, .cpl, .exe, .scr」結尾 　 – Price – price – Joke *如果附加檔案是以.cpl結尾，則該病蟲會被偵測為「W32.Beagle@mm!cpl」 *在某些情況下，該病蟲會夾帶一個垃圾檔案，檔案約2,000 byte 　 若需要這隻病蟲的詳細資料，請至下列賽門鐵克安全機制應變中心網站： http://securityresponse.symantec.com/avcenter/venc/data/[email protected] 賽門鐵克電腦病蟲危害指數： 賽門鐵克安全機制應變中心根據電腦病毒/蟲感染範圍、危害程度以及散布速度，將所偵測到的病毒/蟲進行危害指數1到5的分級，級數越高，表示此一病毒/蟲感染速度、危害程度以及散布速度都較快，因此可能造成的影響範圍也就越廣。 危害指數 5級 極度危險。如：情書病蟲剛出現時(VBS.LoveLetter.A) 危害指數 4級 危險。 如：Blaster，Sobig.F、Mydoom 危害指數 3級 中度。 如：迷媚兒病蟲 危害指數 2級 輕度。 如：泡泡男孩（Bubbleboy） 危害指數 1級 低度。 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.92.77.169