MyDoom新版本目标瞄准微软 阻止下载防毒软件

> 安全专家称MyDoom蠕虫的一个变种已经成为自2003年夏季以来最具破坏性的病毒，并且现在其很可能瞄准了微软的网站。



　　该病毒又被称为Novarg或Shimgapi，从本周早些时候出现以来，它已经通过诱使用

户打开附件的方式感染了世界各地的计算机。该附件释放一个潜在允许其它攻击者进行未授权访问的程序。



　　反病毒软件供应商称，这个看似病毒的程序使网络速度减慢甚至丧失能力，由此造成的经济损失已高达数十亿美元。



　　专家1月27日称，这种蠕虫的最新版本目标是用大量信息请求冲击微软的网站，试图使其瘫痪。



　　他们称，这一策略同第一个版本目标指向曾指控IBM使用Linux操作系统代码的小型软件生产商SCO集团公司的网站类似。



　　网络联盟McAfee反病毒部门的一位研究员吉米-库尔(Jimmy Kuo)说：“有趣的是它潜在地反对针对微软的服务攻击”。库尔称很难判断这个称为MyDoom.b的变种是正在通过互联网传播还是已经四处蔓延。到目前为止，反病毒公司只收到和分析了来自少数源头的该变种病毒。



　　MyDoom变种病毒在表现上跟第一个版本还有其它相似之处，因为它不对政府机关、一些大学和其它计算机安全公司，包括赛门铁克公司在内的电子邮件地址进行攻击。



　　运行任何一个最新版微软Windows操作系统电子邮件程序的计算机都有受到感染的危险，虽然该蠕虫没有在Windows或者相关软件中发现漏洞。



　　MyDoom的目的不在于此，而在于诱使电子邮件接收者打开带有.exe，.scr，.zip或.pif扩展名的附件。



　　由于该蠕虫常常以来自邮件管理员和其它看似公务地址的错误信息的形式出现，许多人不可避免地在看到邮件中少量信息之后打开了附件。接收到这种蠕虫病毒但置之不理或将其删除的用户可以避免受到破坏。(陈立荣)



新浪科技