Worm.Japanize病毒以邮件的形式进行传播, 其附属档案名为patch.exe,主题有可能是"Important"或用日语写成(如下图)。此病毒启动后会搜寻用户地址簿中所有的E-mail地址,并利用用户系统默认的邮件账号向所有的地址发邮件,邮件的附属档案就是病毒体。由于Worm.Japanize通过邮件传播,会造成挤占网路频宽资源、对邮件伺服器产生过大负载等状况。 由于病毒体内含有文本"I-Worm.Japanize",瑞星公司将其命名为Worm.Japanize病毒。当病毒运行后,它会在用户毫无察觉的情况下向Windows地址簿中的所有联繫人传送带毒邮件。
基本介绍
- 中文名JAPANIZE病毒
- 传播形式邮件
- 附属档案名patch.exe
- 主题可能Important
病毒行为
Japanize病毒昨天在日本当地爆发疫情以来,短短一天时间内传出的灾情报告,已经超过当初Nimda的首日疫情数字,也日本当地对这只病毒提出了严重警告。
根据防毒软体公司的报告,Japanize病毒也已经开始出现在台湾地区,这只病毒会夹带一个名为 Patch.exe 的执行档,让使用者误以为是更新程式,一旦执行就会让电脑感染,Outlook 通讯录又会被套用自动送出大量邮件散布。防毒软体公司建议使用者儘快更新病毒库。
伪装为补丁的Worm.Japanize病毒从日本蔓延到中国
安全专家警告说,一种似乎出自日本人之手、名字为Worm.Japanize的病毒从本周四凌晨开始在网际网路上快速传播,已经感染了数千台计算机。
亚历克斯说,这种病毒似乎是出自日本人之手,至少是针对日本人的。它在日本被发现,而后是中国和香港地区。
反病毒公司Sophos的格雷厄姆指出,大多数病毒只使用一种语言,这使得人们上当受骗的机会大为减少。而Worm.Japanize却不同,如果它认为收件人是日本人,就会将主题换成日语。该邮件的英语主题为“Important”(重要)。
病毒被包含在档案名称为patch.exe的附属档案档案中,极容易使人相信这是一个软体补丁程式。格雷厄姆说,计算机用户应当从软体公司获得补丁程式,不要轻信电子邮件中所谓的补丁程式。
亚历克斯表示,儘管Japanize病毒被评定的危险程度并不高,但它传播极快。在发现后的8个小时中,Messagelabs查获了2000多份带病毒的电子邮件,这表明其传播速度甚至超过了最近声名狼籍的“我的聚会(Myparty)”病毒。
格雷厄姆和亚历克斯都指出,Japanize病毒并非十分危险,它只是转发携带病毒的电子邮件,而不会对用户的计算机造成什幺实质性的伤害。
相关下载
Duba_Japan japanize专杀工具
japanize病毒专杀工具