|
网络安全精华专题(点击打开里面有更多内容) |
| 黑客 蠕虫 恶意代码 防火墙 木马 黑客常用软件 黑客技术 配置安全系统 IM软件安全 DOS攻击 入侵检测系统 加、解密 手机病毒 病毒防御手册 后门技术 Linux安全 十大网页炸弹 04年安全综述 安全应用知识讲座 |
Kelvir蠕虫病毒又出现了最新变种,现在病毒可以通过更多即时通讯软件进行传播。
据安全厂商卡巴斯基公司称,最新的Kelvir蠕虫病毒变种成功的原因在于其处理PHP链接的能力。Kelvir蠕虫病毒在今年2月份被首次发现,它当时通过MSN Messenger传播。在出现十几种变种后,Kelvir蠕虫病毒已发展到一个新阶段,即能通过多种即时通讯软件传播,在不感染用户的情况下收集他们计算机上的电子邮件地址。
卡巴斯基公司高级研究工程师罗尔在公司的网络日记中说,最新的Kelvir蠕虫病毒变种能够在链接中添加可能的受害者的电子邮件地址。点击该链接并执行一个可执行文件,用户就会受到感染。但是,即使不运行可执行文件,用户的电子邮件地址也可能被发送给病毒的作者,供在以后的攻击中使用。
罗尔说,当点击链接后,用户会看到一个执行或保存一个MS-DOS应用软件的提示。用户现在对执行或保存可执行文件已经相当警惕了,但只要用户点击链接,其电子邮件地址就会被病毒作者收集。因此即使用户没有运行该MS-DOS应用软件,Kelvir病毒的作者仍然能够得到供发送垃圾邮件的电子邮件地址。
在一些用户感染Kelvir蠕虫病毒后,路透社于本周被迫关闭了其内部的即时通讯应用程序。 |