a750828 2007-8-6 23:11
新病毒專刪MP3文件 可感染Windows所有系統
[url]http://big5.ccidnet.com:89/gate/big5/news.ccidnet.com/art/951/20070806/1167627_1.html[/url]
【賽迪網訊】8月6日消息，病毒感染電腦並刪除文件的現象大多用戶已有耳聞，甚至本身就是受害者。然而日前網上發現一款專門刪除MP3文件的網路病毒，該病毒可以感染從Windows 95 到 Vista的所有系統。
據國外媒體報道，新病毒名稱為W32.Deletemusic，成功感染目標電腦之後，它可以對硬盤進行掃描，發現MP3文件後統統進行刪除，該病毒的名稱也由此而來。通常每台個人電腦存儲的MP3文件有3GB左右。並且該病毒感染的範圍不僅僅限于系統盤，它甚至曼延到硬盤其他分區，甚至移動硬盤和外接閃存盤等，只要搜索到MP3文件就全部刪除。經過感染的閃存盤插入另一電腦後會繼續曼延並刪除文件。
據ArsTechnica 網站稱，其實通過閃存盤交叉感染的情況過去已有發生，比如兩年前出現的Nopir蠕蟲，它偽裝成DVD拷貝程式，但真正的目的是刪除MP3文件，另外還有Erazer 木馬程式，它可以刪除幾乎所有的媒體文件。
W32.Deletemusic病毒可以感染從Windows 95 到Vista的所有作業系統，具有超級反向相容能力。賽門鐵克7月30日發佈了針對該病毒的補丁，McAfee防病毒系統于8月1日進行了升級。據賽門鐵克稱，具有實時監測功能的幾乎所有的防病毒文件都能夠發現W32.Deletemusic。
賽門鐵克對W32.Deletemusic的危險評級是“低級”，並且截止目前的傳播速度還不是很快
SPeter 2007-8-7 11:09
這是唱片業者寫出來的病毒嗎……
不過新聞中都沒提到它是感染哪個檔案。
豹貓 2007-8-7 14:43
剛查了GOOGLE..
是有人懷疑是由RIAA所支持..不過它不會分正版或盜版下載的MP3檔案..見到就刪..
所以也有人懷疑僅僅只是惡作劇..
如果取消電腦裡的自動播放功能..至少可以阻止它擴散到其它槽..
不過這個惡意程式...我想也不用太過害怕...資安大廠都有其特徵定義碼了..
[[i] 本帖最後由 豹貓 於 2007-8-7 14:45 編輯 [/i]]
kissahping 2007-8-11 21:56
算是正版宣導病毒嗎?:L