◇◇新语丝(www.xys.org)(xys.dxiong.com)(xys1.dyndns.org)(xys888.dyndns.org)◇◇ 警惕一种讨厌的病毒邮件 ·方舟子· 目前在网上用电子邮件传播的W32.Klez病毒是最讨厌的一种病毒,我每天要收到十 几个这类病毒文件,“新语丝之友”通讯网上也经常有这种病毒邮件出现。其讨厌 之处有二: 一、病毒文件大,每个邮件的大小在100-300K,如果收到十几个病毒邮件,就会把 yahoo, hotmail的信箱占满,对这些用户影响最大,一、两天不查信,信箱就堵塞 了。新语丝给国内读者的投稿信箱xinyusi@yahoo.com经常堵塞,就是被这些病毒 邮件弄的。 二、这种病毒邮件在发送时,发信地址和送信地址都是从被感染机器的通讯录中随 机抽取的,由于发信地址不停地在变,所以没法通过屏蔽发信地址的方式来堵住这 些病毒邮件。而且发信地址(From:)并不是真正的发信人,收信人如果不知情, 会冤枉了被假冒的“发信人”(我就收到了很多警告、指责我给他们发病毒信的来 函)。其实要知道真正的发信人(被感染者)并不难,打开来函的完整信头(如果 用Outlook,选View/Options。如果用yahoo.com信箱,选择Options/Mail Preferences/ Message Headers all),寻找“X-Sender”或“Return-Path”一栏,后面的地址 才是真正的发信人,应该给他们发函警告才有用。 如何识别这类病毒邮件呢?它有三个特点: 一、其邮件标题有一定的规律,我把常见的标题附在后面。最近该病毒又出现了变 种,标题或者空白,或者是随机抽取的半句话,不知所云。 二、其邮件体积很大(100-300k),但是无内容或仅有简短的一、两句英文(例如: I wish you would like it),而附带一个以exe, bat或pif结尾的很大的附件(病 毒程序)。 碰到以上邮件,不管“发信人”是谁,都立即删除,不要打开,更不要打开其附件。 任何以exe, bat, pif结尾的附件都不要打开,不管是谁寄的。 新版的Outlook, Outlook Express在收到这种病毒邮件时,不会显示其附件,所以 没有运行它的危险。如果你用的是旧版,能看到附件,可到微软的网页下载补丁: http://www.microsoft.com/technet/security/bulletin/MS01-020.asp 带毒的附件被运行后,将会在Windows System目录下生成一个名为Wink*.exe的文 件。你可以对你的PC上的文件名进行检索(检索“Wink”),如果发现以Wink开头 的执行档文件,表明你的PC已中毒。删掉这个文件和注册表(regedit)中与其有 关的任何项目,然后到杀毒软件网站下载有关清除病毒程序。 下面是我收到的这类病毒邮件的标题: Undeliverable mail--"[随机文字]" Returned mail--"[随机文字]" a [随机文字] [随机文字] game a [随机文字] [随机文字] tool a [随机文字] [随机文字] website a [随机文字] [随机文字] patch [随机文字] removal tools [随机文字]Honey Hello,congratulations Hello,welcome to my hometown Hello,japanese girl VS playboy Fw:fang,how are you Welcome to my hometown Worm Klez.E immunity Introduction on ADSL A WinXP patch A special powful tool Cellpadding Background Scrolling Some questions congratulations Darling So cool a flash,enjoy it Look,my beautiful girl friend japanese lass' sexy pictures eager to see you spice girls' vocal concert the Garden of Eden Sos! Meeting notice Send your contributions and comments Your password Language Please try again Document.write Netscape 4.5 Hong Kong Som ska hantera enheten 没等小蒋说话小刘就走了大伙等了一袋烟 保护管理 重庆全民计算机网络公司 上海文化出版社 员会也正奉毛泽东之命加紧审查他的罪行 人是制作特色插花的首选指南书 地址北京海淀区花园路 巧对续录二卷第三部分包括归田琐记第六卷收入的楹联 ◇◇新语丝(www.xys.org)(xys.dxiong.com)(xys1.dyndns.org)(xys888.dyndns.org)◇◇