發信人: bluemilk.bbs@redbbs.cc.ntut.edu.tw (★藍色~愛~牛奶★)
日期: 30 Jul 2004 11:46:12 GMT
標題: 悲慘命運變種病蟲以受害者清單為新攻擊手法
信群: tw.bbs.comp.virus    看板: VIRUS
來源: <4DQbg5$BfY@redbbs.cc.ntut.edu.tw>:34203, redbbs.cc.ntut.edu.tw
組織: National Taipei University of Technology BBS

（中央社記者韋樞台北二十九日電）

資訊安全廠商賽門鐵克深入分析悲慘命運MyDoom.M病蟲，並發現了一些新特徵。

這個病毒會自動保留一個「受害者清單」，紀錄所有曾受感染的系統，並讓病毒作者
上傳更新的惡意程式，並佔據此受感染的系統，禁止其他人進入。

此機制讓病蟲作者可以利用新的惡意程式再次攻擊感染MyDoom.M的系統。

賽門鐵克安全應變中心正在調查這些新病毒的功能，並相信惡意程式的作者正利用這
些病蟲來散佈其他新的惡意程式。

由於這是一種新的攻擊方法，無論企業用戶或個人用戶應在個人電腦安裝個人防火牆
以確保電腦的安全。

賽門鐵克安全應變中心指出，由於MyDoom.M病毒剛被發現時傳播速度很快，而且感染
Mydoom.L病蟲的電腦可能也被利用來做點對點的傳播，這可解釋為何 MyDoom.M會迅速
成為備受矚目的病蟲。

此過程只要作者上傳MyDoom.M的病毒到一個被感染的電腦並利用它的IP清單，即可將
更新的檔案擴散至其他系統。

應變中心說，例如7月27日發現新病蟲W32.Zindos.A正是這種惡意程式，安全應變中心
發現新病蟲正攻擊MyDoom.M病蟲留下的後門。

這個同樣由MyDoom.M作者創造的新病蟲，企圖對Microsoft.com的網域進行阻絕服務攻
擊 (DoS)。

目前W32.Zindos.A被列為二級危險。

由於病毒的作者正利用W32.Zindos.A來進行MyDoom病蟲的變種。

根據賽門鐵克全球二萬個感應器來監視全球入侵偵測和防火牆活動，目前已偵測出攻
擊目標TCP1034和1042通訊埠分別與W32.Mydoom.M@mm和W32.Mydoom.L@mm有關。

安全應變中心建議用戶更新防毒定義檔，阻擋所有系統進入TCP 1034和1042通訊埠，
並在所有電子郵件的入口嚴格過濾附加檔案。

此外，不要輕易開啟來路不明的電子郵件附加檔案。


--
                                    [31m ╭  ╩╭    ╦╦╦[37m                         
    [1;35m╭═╮  ╭══╮╭╮╭╮╭══╮[31m ╚╯═╚╯╠═══╮[;31m ◢[1;31m◣[;31m◢[1;31m◣[m              
    [1;35m║▌║  ║▌[5;33m★[;1;35m║║║║║║▌[5;33m★[;1;35m║ [31m╚╯═╚╯ ╯╚[5;33m★[;1;31m↘  [;31;41m█[1;31m█◢█[m              
    [1;37;45m║  ║  ║    ║║╰╯║║  ═╯[m [1;5;33m★[;1;37m～□～～  ╠═╯   [;31m◥[1;31;41m◥█[40m◤[m              
    [1;37;45m║[5;33m★[;1;37;45m╰╮║  ○║║▌[5;33m★[;1;37;45m║║  ═╯[31;40m   ╯[5;33m★[;1;31m↘    ╯╳       [;31m◥[1;31m◤[m                
    [1;35m╰══╯╰══╯╰══╯╰══╯  [;31m  ╰╯                   [1;30m bluemilkψalndc[m  [m

[m[1;33m※來源 :[1;36m 台北科大計中紅樓資訊站 [1;35mredbbs.cc.ntut.edu.tw
[1;32m※FROM : [1;37m61.229.93.10[m
.