http://www.trendmicro.com/tw/about/news/pr/archive/2005/pr050308.htm 史上第一次雙病毒同時發威，小心即時通訊藏陷阱 趨勢科技今天（03月08日）同時發佈超連結病毒（WORM_KELVIR.A）及胖子病毒（WORM_FATSO.A）兩隻病毒中度警訊 網路安全領先者趨勢科技今天(03月08日)同時發佈兩次中度病毒警訊，兩隻新病毒- 超連結病毒（WORM_KELVIR.A）以及胖子病毒（WORM_FATSO.A）-目前流竄於網路當中，透過微軟MSN Messenger即時傳訊軟體在全球肆虐，造成相當大的災情。這是近年來首次發現同時有兩隻重大病毒透過 MSN Messenger 平台來傳播與發作的案例，因而讓網友措手不及且不易區分防範病毒攻擊。特別是在台灣，自從昨天下午（3月7日）陸續傳出災情後，趨勢科技一直接獲相當多的回報案例，媒體也陸續揭露此病毒的相關訊息，但還是有相當多的網友不慎中毒，今天趨勢科技將持續觀察台灣地區是否還有感染狀況發生。另外在歐美等地也在昨日陸續傳出嚴重災情，預估歐美今日上班時間可能還會有感染案例發生，造成另外一波病毒高峰。 以下是這兩隻病毒的簡要說明： 超連結病毒（WORM_KELVIR.A） 此病毒以好朋友名義陸續傳送好玩的檔案（以超連結的形式出現，如以下附圖），若不慎點選這個超連結就會馬上感染中毒，並迅速發送 MSN談話視窗給你MSN通訊錄中的好友，藉此來進一步散播病毒造成更大規模的感染。此外，還會夾帶另外一隻病毒，中毒電腦會被開啟後門，且尋找網路芳鄰上的其他電腦進行攻擊。 胖子病毒（WORM_FATSO.A） 此病毒以好朋友名義陸續傳送好玩的檔案（以檔案的形式出現，如以下附圖），若不慎點選傳送檔案就會馬上感染中毒，並迅速發送 MSN談話視窗給你MSN通訊錄中的好友，藉此來進一步散播病毒造成更大規模的感染。此外，這一隻病毒會終止電腦防毒軟體與個人防火牆的運作，並且無法連結知名的網路安全公司網站（例如趨勢科技）。中毒的徵狀包括造成無法關機、MSN Messenger 畫面一直彈跳出現等。 趨勢科技針對此病毒的建議方案 1.暫時關閉 MSN Messenger，並不要點選任何MSN Messenger上的超連結 Hyperlink以及接收檔案 2.安裝防毒軟體並立刻更新防毒引擎與病毒碼 3.若不慎中毒請到趨勢科技網站下載病毒清除工具http://www.trendmicro.com/download/dcs.asp 4.平日養成習慣，對於朋友傳送檔案或超連結之前先詢問對方，確認無誤後才下載檔案 趨勢科技已經掌握此病毒，並且也對所有用戶發佈病毒警訊，若網友不慎中毒，最快的解毒方法就是關閉 MSN Messenger，並即刻更新掃瞄引擎和病毒碼掃瞄電腦系統，然後立即至趨勢科技網站下載清除程式以偵測及清除此病毒。 根據以上病毒，趨勢科技呼籲電腦用戶有以下幾個建議： 1.提高警覺增強防毒意識，不要接受來歷不明的任何文件和程式，?自己的電腦安裝正版專業防毒軟體。 2.PC-cillin用戶請即刻更新最新病毒碼與掃毒引擎，以偵測及清除此病毒。 3.個人用戶請立即安裝防毒軟體，或可利用HouseCall線上掃毒服務以便為電腦檢測除毒。http://www.trendmicro.com/tw/products/desktop/housecall/evaluate/overview.htm 4.上趨勢網站使用病毒清除程式 http://www.trendmicro.com/download/dcs.asp --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.239.62