警报：“Sobig”蠕虫病毒的变种狂发邮件...

有史以来近期病毒最猖獗 Sobig变种狂发邮件 -------------------------------------------------------------------------------- http://www.sina.com.cn 2003年08月20日 09:05 新浪科技 　　新浪科技讯 当地时间8月19日(北京时间8月20日)消息 位于英国的电子邮件过滤外包商MessageLabs公司已经注意到，今天早晨一种“Sobig”蠕虫病毒的变种正在快速传播，该公司从凌晨开始拦截了几百个副本，但这种蠕虫的副本复制速度已经在当地时间中午前快速增加到了每小时14000个。 　　这个名为“Sobig-F”的病毒与其前任“Sobig”非常类似，都是以电子邮件的形式传 播，其附件文件带有.scr或.pif延展名。电子邮件使用了各种各样的主题，包括“Your details”(您的详细资料)、“Thank you!”(谢谢您)、“Your application”(您的应用程序)和“Wicked screensaver”(不错的屏幕保护)。当用户打开上述蠕虫的.pif或.scr格式附件后，“Sobig.F”就会感染计算机并利用计算机中地址簿里的随机电子邮件地址进行自我复制后传给其他受害者。安全专家表示，这一蠕虫还使得计算机接收指令并试图从网上下载文件。他说至于这一蠕虫试图下载什么样的文件还不清楚。如果被感染的计算机正处于一个共享网络当中，那么这一蠕虫还会试图自我复制然后入侵网络中的其它计算机。根据这一蠕虫的编写程序，其定于在9月10日停止传播。 　　安全专家表示，被“Sobig-F”感染后可能导致一些网络充斥垃圾邮件，被感染的系统不仅仅对蠕虫编写者开放，而且其他人也可以利用被感染的计算机从事破坏活动。 　　Network Associates反病毒软件公司将“Sobig.F”的威胁等级评为中等，因为其传播速度较快。另外一家反病毒软件提供商Central Command表示，“Sobig.F”正在以“令人担忧的速度”传播，其是周二被感染的计算机当中将近80%的计算机受到攻击的罪魁祸首。 　　这一名为“Sobig.F”的蠕虫是过去一个星期以来至少第四种对全球计算机进行攻击的主要互联网蠕虫病毒，这也促使反病毒公司F-Secure将过去一个星期称作“有史以来遭受蠕虫攻击最厉害的一周”。 　　“Sobig.F”是在“冲击波”蠕虫之后接踵而来的，后者上周感染了全球数十万台计算机。周一，另外一个旨在将“冲击波”蠕虫从被感染的计算机中清除出去的蠕虫在网上出现，专家称这一名为“Welchia”的蠕虫使得不少企业网络暂时瘫痪。此外，一个以电子邮件形式出现的恶意诡计也令人担忧，其假装是来自微软的补丁软件，但实际上电子邮件中却包含着一个特洛伊程序，该程序可以安装到计算机里为攻击者对计算机实施远程遥控打开一个方便的后门。 　　专家表示，自从“代码红色”和“尼姆达”蠕虫在一年前相继出现之后，这还是头一次在如此短的时间之内出现这么频繁的蠕虫攻击活动.

我已经中招了。。。一天100多啊！！

有补丁吗？

１００ｋ左右的邮件全删了

糊糊糊糊~~~~我今天干掉230多个！现在还在源源不断的接受呢

怪不得受到这么多邮件，原来是病毒作祟啊？

我的也是啊!不过现在还没有你们那么严重!

我也中了！

我也收到好多，不过多没打开看，全删除了

sales@kinch.com.cn Auto Reply(From: sales@kinch.c 2003-08-21 16:12 0.9K Re: Your application 2003-08-21 14:30 98K Re: That movie 2003-08-21 14:28 101K Re: Thank you! 2003-08-21 14:22 99K Thank you! 2003-08-21 13:56 101K Re: Thank you! 2003-08-21 13:47 101K Re: Thank you! 2003-08-21 13:28 101K Re: Approved 2003-08-21 13:22 99K Re: Your application 2003-08-21 13:18 97K Thank you! 2003-08-21 13:10 99K Re: That movie 2003-08-21 12:59 99K Re: Wicked screensaver 2003-08-21 12:51 97K Re: Details 2003-08-21 12:44 97K virusalert@biznetvigator. Virus Alert 2003-08-21 12:41 1K Re: Details 2003-08-21 12:34 98K Re: Thank you! 这都是谁的邮箱啊，在往我的邮箱发邮件，老谢好像有你的哦！！！！

为什么我的163.com里中了，163.net没有呢，以前也是这样。

今天我也收到好多呀,,还好,是在网上收的,.,全删除了.,.哈哈..

妈的~~~~我的邮箱就来爆了~~~~~~~~~~

我也中招，反病毒出来了没有？

哎哎，受不了了，今天一大早开始，垃圾邮件疯狂的往我这里涌

昨天到今天，二千多了。现在用了下过滤器，关键字定义一下，这会邮箱还可以。奇怪的是我用的是WIN2K，后台服务基本上关了，补丁也是SP4的，到今天微软的站上没什么消息。

http://it.rising.com.cn/service/technology/SoBig_download.htm，这是最新的解决方案，不知道后面还有没

如何预防冲击波病毒和过滤大无极病毒（So big）的垃圾邮件 冲击波病毒中毒症状：系统经常报错/系统无故重启/不能进行正常的拷贝粘贴操作/不能正常显示Java Script或VB特效 大无极病毒：收到大量主题为以下的邮件that movie/your details/my details/Your application /thank you/Wicked screensaver ，邮件中含有名为*.pif/*.SCR的附件，千万不要打开附件。 在邮件规则（或者垃圾过滤）中添加一条规则：删除附件内容为*.pif 和*.scr的邮件 。 另外，下载微软sp4+rpc补丁,、可防冲击波病毒； 去http://www.rising.com.cn下载冲击波专杀工具1.5版本 和大无极变种最新专杀工具1.6版 注意：在杀毒时，千万要断掉网络连接，杀完毒后关一下PC 。 请试一试！！！ 更正一下：（本更正适用于企业邮局，适用于服务器端过滤大无极病毒所发送的垃圾邮件） 在邮件规则中添加一条规则：(直接删除header 为以下词组的邮件) 范围：选：Header 下一步选：包含 规则中添加以下：（一个一个添加） that movie OR your details OR my details OR Your application OR thank you OR Wicked screensaver 而后选：删除邮件 再选：Finish-------则添加完成这个规则 （以上例子应用于企业邮局IMail 7.12，网络邮局如：sina/sohu/yahoo/etang等请酌情解决） 设置好以上规则，就可免除大无极病毒等乱发的垃圾邮件的困扰！ [fly]如版主试用后有效，强烈建议固顶,以免除广大网民的困扰！ 如版主试用后无效，请给本人来信！[/fly] 因本人学识有限请各位勿取笑，如有什么不对之处请来信！献丑献丑！！

[此贴子已经被作者于2003-8-23 23:00:29编辑过]

我的信箱还没有看。不知道有没有中。除了信箱爆掉还有其他影响吗？如对电脑本身有什么影响吗？我的电脑最近老出错老要重新启动：（

我塞：19楼这位朋友，你中招了，你是否是WinXP,你可能中了冲击波病毒，中毒后系统经常重启，上网速度变慢，请下载微软SP4和RPC补丁并用瑞星冲击波病毒最新版专杀工具杀毒！同时请下载大无极变种最新专杀工具1.6版 （详细见18楼帖子） 注意：先给系统打补丁而后再杀毒；在杀毒时，千万要断掉网络连接，杀完毒后关一下PC 。