中新網2月24日電 日前一個名叫“始皇帝”(VBS.CaseChange.a)的電腦病毒開始在國際互聯網上迅速傳播,該病毒在2月21日出現,報告顯示目前在國內已經發現一些用戶電腦被感染。
據上海青年報消息,有關人士表示,“始皇帝”是一個惡性蠕蟲病毒,最大的破壞性在于,其將會刪除具有mp3/mp2/mpg/mpeg/mpe/avi/mov/dir/jpg/jpeg/jpe/gif/png/tif/tiff/pic/art/ur擴展名稱的文件,并代替以添加了.vbs擴展名的病毒代碼文件,對于音樂愛好者和藝術從業者來看,這簡直就是滅頂之災。
上海計算機病毒防范中心有關人士介紹,此蠕蟲主要傳播渠道是Email。電腦用戶會收到一封主題為“Fit to be King?”(符合國王的標準嗎),正文則是對用戶提出的問題,并引誘用戶去打開附件中后綴名為vbs的文件。當用戶點擊附件后,蠕蟲病毒開始運行,會將自身拷貝在系統中不同的幾個位置,而且每次拷貝時都會隨即變更病毒體內的代碼的大小寫,以使各個病毒體都各自不同,但每個病毒拷貝執行的作用都是一模一樣的。同時,該蠕蟲會自動通過搜索Outlook的地址簿尋找目標傳播地址進行傳播,有趣的是,每發送一份病毒郵件,該蠕蟲都會在注冊表項中自動保存,以避免給同一個地址發送多份郵件。
消息說,目前,最好的防護辦法就是:如果用戶收到類似于以上主題和正文,或是陌生的電子郵件,一定不要打開郵件,尤其不要點擊郵件所帶的vbs附件,應當立即刪除,以免中招。