SCO炸彈變種R

“SCO炸彈變種R（Worm.Novarg.r）

基本介紹

• 中文名：SCO炸彈變種R
• 警惕程度：★★★★
• 依賴系統：WIN9X/NT/2000/XP
• 傳播方式：郵件傳播

運行後，病毒將自己複製到“WINDOWS”及“SYSTEM”目錄下，檔案名稱分別為：“RASOR38A.DLL”和“winpsd.exe”。嘗試連到特定的網站並下載一個檔案執行，給中毒機器開設後門，帶來很大安全隱患。

病毒會判斷當前系統時間，當2004年8月20號21點以後，自動停止傳播。通過搜尋硬碟檔案、網頁臨時目錄等查找電子郵件地址，然後向這些地址傳送帶毒郵件。病毒郵件題目是“photos”，正文是“LOL!;))))”，病毒附屬檔案名為“photos_arc.exe”。

反病毒專家建議：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。