Worm.Japanize病毒以郵件的形式進行傳播, 其附屬檔案名為patch.exe,主題有可能是"Important"或用日語寫成(如下圖)。此病毒啟動後會搜尋用戶地址簿中所有的E-mail地址,並利用用戶系統默認的郵件賬號向所有的地址發郵件,郵件的附屬檔案就是病毒體。由於Worm.Japanize通過郵件傳播,因此會造成擠占網路頻寬資源、對郵件伺服器產生過大負載等狀況。 由於病毒體內含有文本"I-Worm.Japanize",因此瑞星公司將其命名為Worm.Japanize病毒。當病毒運行後,它會在用戶毫無察覺的情況下向Windows地址簿中的所有聯繫人傳送帶毒郵件。
基本介紹
- 中文名:JAPANIZE病毒
- 傳播形式:郵件
- 附屬檔案名:patch.exe
- 主題可能:Important
病毒行為,相關下載,
病毒行為
Japanize病毒昨天在日本當地爆發疫情以來,短短一天時間內傳出的災情報告,已經超過當初Nimda的首日疫情數字,也因此日本當地對這隻病毒提出了嚴重警告。
根據防毒軟體公司的報告,Japanize病毒也已經開始出現在台灣地區,這隻病毒會夾帶一個名為 Patch.exe 的執行檔,讓使用者誤以為是更新程式,一旦執行就會讓電腦感染,Outlook 通訊錄又會被套用自動送出大量郵件散布。防毒軟體公司建議使用者儘快更新病毒庫。
偽裝為補丁的Worm.Japanize病毒從日本蔓延到中國
安全專家警告說,一種似乎出自日本人之手、名字為Worm.Japanize的病毒從本周四凌晨開始在網際網路上快速傳播,已經感染了數千台計算機。
亞歷克斯說,這種病毒似乎是出自日本人之手,至少是針對日本人的。它首先在日本被發現,而後是中國和香港地區。
反病毒公司Sophos的格雷厄姆指出,大多數病毒只使用一種語言,這使得人們上當受騙的機會大為減少。而Worm.Japanize卻不同,如果它認為收件人是日本人,就會將主題換成日語。該郵件的英語主題為“Important”(重要)。
病毒被包含在檔案名稱為patch.exe的附屬檔案檔案中,極容易使人相信這是一個軟體補丁程式。格雷厄姆說,計算機用戶應當從軟體公司獲得補丁程式,不要輕信電子郵件中所謂的補丁程式。
亞歷克斯表示,儘管Japanize病毒被評定的危險程度並不高,但它傳播極快。在發現後的8個小時中,Messagelabs查獲了2000多份帶病毒的電子郵件,這表明其傳播速度甚至超過了最近聲名狼籍的“我的聚會(Myparty)”病毒。
格雷厄姆和亞歷克斯都指出,Japanize病毒並非十分危險,它只是轉發攜帶病毒的電子郵件,而不會對用戶的計算機造成什麼實質性的傷害。
相關下載
Duba_Japan japanize專殺工具
japanize病毒專殺工具