当前位置:首页 > 安全 >

雏鹰病毒新变种BBEagle.j现身 制毒者互骂

发布时间:2007-08-10 18:56:45 来源:|0 作者:
[摘要]新浪科技讯3月3日,江民快速反病毒小组截获雏鹰病毒最新变种BBEagle.j,与此前的几种变种不同的是,该变种以加密压缩包的形式,将自身隐藏在邮件附件中向外疯狂传播,并在邮件正文中写明其解压密码,病毒通过Kazza,iMesh等文件共享软件传播时,将自身复制到名字包含"shar"字样的文件夹中,并把

新浪科技讯 3月3日,江民快速反病毒小组截获雏鹰病毒最新变种BBEagle.j,与此前的几种变种不同的是,该变种以加密压缩包的形式,将自身隐藏在邮件附件中向外疯狂传播,并在邮件正文中写明其解压密码,病毒通过Kazza, iMesh等文件共享软件传播时,将自身复制到名字包含"shar"字样的文件夹中,并把自己重命名为包括ACDSEE、ADOBE、WinAmp、Microsoft Office等看图、播放、办公等流行软件的文件名。

江民反病毒专家严绍文认为,BBEagle.j将自身加密传播,更加充分地利用了人们的好奇心理。去年“好大”病毒(SOBIG)被截获时,曾有人认为其以压缩包的形式存在,传播机率应该很低,而恰恰是压缩包诱发了人们的好奇心,纷纷去解压想探个究竟。结果SOBIG借此成为去年传染机率最大的蠕虫之一。而近来的几种恶性病毒则纷纷伪效,包括NETSKY、MYDOOM、BBEAGLE都采用了压缩包文件来传播的方式。最新的雏鹰变种BBEagle.j将这种传播机制更进了一层,用加密压缩包传播,有可能会激发起一部分人更大的好奇心。

有趣的是,BBEagle.j和NETSKY作者互相指责对方盗窃了其病毒源代码,BBEagle.j在向外传播的时候也不忘骂上几句“Hey, NetSky, fuck off you bitch, don't ruine our business, wanna start a war?”(***,不要破坏我们的生意,想要发动战争吗?)

最新版的“网络天空”Netsky病毒则骂雏鹰病毒“Bagle,你是个失败者!”

【返回首页】