严重提醒，注意Mydoom/Novarg病毒

blueqiaoUID: 111634

这两天我已经收到两封email都带有这个病毒了，太猖獗了，大家小心了。



SCO炸弹(Worm.Novarg)病毒分析报告

节选自瑞星网站（http://www.rising.com.cn/）
http://it.rising.com.cn/newSite/ ... 01/27-111513736.htm

病毒邮件的标题为以下其中之一：
test,hi,hello,Mail Delivery System,Mail Transaction Failed,Server Report,Status
Error

邮件的附件名为以下其中之一：
document,readme,doc,text,file,data,test,message,body

扩展名为以下其中之一：
.pif,.scr,.exe,.cmd,.bat,.zip



瑞星专杀工具下载

“SCO炸弹(Worm.Novarg)”病毒专杀工具2月5日升级为1.1版，除了具有原来1.0版的查杀Worm.Novarg外，新增可查杀病毒变种Worm.Novarg.b。

http://it.rising.com.cn/service/technology/RS_Novarg.htm

blueqiaoUID: 111634

网上出现新蠕虫病毒 45分钟感染3800台电脑  

大洋网 http://technology.dayoo.com/gb/c ... content_1385138.htm
--------------------------------------------------------------------------------

news.dayoo.com　　 2004年01月27日 15:31 　　来源: 新华社


　　一种新型电脑蠕虫病毒２６日下午开始在因特网上蔓延。病毒专家说，感染这种病毒的电脑可以被黑客入侵，同时病毒蔓延还会造成因特网通信堵塞。 ??

　　著名的电脑安全软件公司赛门铁克说，这种病毒被称为“Ｍｙｄｏｏｍ” 或“Ｎｏｖａｒｇ”，攻击对象是装有微软视窗操作系统的电脑。这种病毒一般隐藏在电子邮件附件中，当用户打开邮件附件时，病毒便发作。黑客可以借此记录用户的键盘输入内容，包括各种登录名、密码等。此外，受病毒感染的电脑会在３０秒内向用户邮箱通讯录中储存的电子邮件地址发送含有病毒的邮件。当成千上万封这种病毒邮件在网上传输时，会造成因特网通信堵塞。 ??

　　美国“中央指令”反病毒软件公司说，他们最初注意到这种病毒时，病毒在４５分钟内便感染了３８００台电脑。另一家著名反病毒软件公司“网络联盟”表示，从周一下午开始，带有这种病毒的电子邮件正在全球各地的因特网上快速繁殖，已对因特网正常通信构成威胁。（新华社记者 颜亮）
（编辑： 天涯 ）







W32.Novarg.A@mm   

赛门铁克公司  
http://securityresponse1.symante ... 32.novarg.a@mm.html

发现时间： 2004.01.26
上次更新时间： 2004.01.28


W32.Novarg.A@mm 是一个通过扩展名为 .bat、.cmd、.exe、.pif、.scr 或 .zip 的附件传播的四级群发邮件蠕虫。

当一台计算机感染时，蠕虫会打开 TCP 的 3127 到 3198 端口作为进入系统的后门，从而使攻击者能够连接该计算机并以其为代理来获取这台计算机所在的整个网络的资源。

此外，蠕虫通过这个后门可以下载和执行任意文件。

这个蠕虫会在 2004 年 2 月 1 日 发动一个拒绝服务(DoS) 攻击。它还有一个在 2004 年 2 月 12 日停止攻击的触发日期。蠕虫的后门组件在这个日期之后还会继续有效。

huangjin_suzhouUID: 37183

下载附件前大家看清楚

麦丰UID: 125455

可执行附件都不要随便下载

aixiaoUID: 3343

听说2月5日和2月8日要爆发病毒了？

霹雳猪UID: 134979

个怎么半？
用第一贴里个瑞星专杀工具下载
http://it.rising.com.cn/service/tec...y/RS_Novarg.htm

也没杀出东西啊~~

霹雳猪UID: 134979

只发给通讯录里的地址？？？

霹雳猪UID: 134979

问题是 我受到好几封邮件说是我发邮件失败，
我看了一下-- 收件人又不认识的
发件人是我的邮箱地址
信的主题不是hi 就是hello
不过发件乡相里也没发过此类信的记录啊？？

那怎么回事啊？

麦丰UID: 125455

最初由 霹雳猪 发布
[B]问题是 我受到好几封邮件说是我发邮件失败，
我看了一下-- 收件人又不认识的
发件人是我的邮箱地址
信的主题不是hi 就是hello
不过发件乡相里也没发过此类信的记录啊？..

以下省略...... [/B]

可能是病毒自动搜索电脑中的邮件地址然后用OE和outlook自动向它们发病毒邮件，杀杀毒试试，给OE和outlook打补丁（就是不允许其他应用程序调用OE发信的补丁）

霹雳猪UID: 134979

最初由 blueqiao 发布
[B][QUOTE]最初由 霹雳猪 发布
[B]我受到好几封邮件说是我发邮件失败，
我看了一下-- 收件人又不认识的
发件人是我的邮箱地址
信的主题不是hi 就是hello
不过发件..
以下省略...... [/B]

袄

霹雳猪UID: 134979

最初由 GGump 发布
[B]刚才进油箱,有两封新邮件
发信人分别是 Mail Delivery Subsy , Mail Delivery Service
主题内容分别是 Returned mail:User unknown , Delivery Status Notification
我?.

以下省略...... [/B]

恩 我受到的也差不多是这个样子的
好烦啊，两个油香家起来有7、8封了~~~
真是是猖獗啊~

霹雳猪UID: 134979

最初由 麦丰 发布
[B]可能是病毒自动搜索电脑中的邮件地址然后用OE和outlook自动向它们发病毒邮件，杀杀毒试试，给OE和outlook打补丁（就是不允许其他应用程序调用OE发信的补丁）
[/B]

那些地址不是我电脑里面的
恩，杀过了，小虫都杀不到一条