幽靈病毒再變種 國內電腦也遭殃

【中廣新聞網 】


國內災情方面，目前至少傳出數十家企業遭到病毒(新聞、網站)攻擊。趨勢科技表示，變種的幽靈病毒可以透過IP，感染全部使用者，還會以電郵散佈，傳染速度非常快，提醒電腦族儘快更新病毒碼。(許佳惠報導)

趨勢科技在禮拜一曾經公布，一隻線上幽靈病毒已經造成德國、美國電腦災情，這隻幽靈病毒會透過微軟安全漏洞，植入後門程式，利用遠端遙控，讓受害電腦無法連上防毒網站以及知名的入口網站，一旦電腦中毒，開啟網頁的時候會變慢，這隻病毒當時預料也會在亞洲引發災情，果然，中國大陸隔天就被癱瘓，台灣也傳出數十家企業中毒，而幽靈病毒更在短短幾天內變種，現在已經進化到可以透過IP位置或是電郵快速感染，尤其使用筆記型電腦(新聞、網站、商品)很普遍，只要公司裡有一台筆記型電腦中毒，一連上內部網路，就會散佈到所有人的電腦當中。

趨勢科技行銷公關經理江婷表示，幽靈病毒三世、四世已經造成美國CNN等企業被攻擊，它會讓電腦不斷開關機，由於病毒傳播方式非常快，只要有用網路的人都要小心，提醒電腦族盡快上網更新病毒碼二點七八七來預防，網路防火牆也要記得更新，才能擋住病毒入侵。

而已經中毒的電腦，只能用沒中毒的電腦，連上防毒網站下載清除程式，然後再下載到中毒電腦中，才能解毒。





線上幽靈變種病毒好厲害！　歐美造成大規模感染


【東森新聞報 記者陳曉藍／台北報導】



趨勢科技繼週一發出線上幽靈病毒(新聞、網站)中度警訊之後，今（17）日再度針對新的變種病毒提出警告，此隻打破史上最快針對微軟安全弱點通報展開攻擊的網路病毒，在歐美造成大規模感染案例之後，大陸、台灣等數十家企業亦相繼遭受入侵。

趨勢科技TrendLabs同時發佈二隻相關變種病毒警訊--線上幽靈三世病毒(WORM_ZOTOB.C)與線上幽靈四世病毒(WORM_ZOTOB.D)。

除了延襲第一隻線上幽靈病毒(WORM_ZOTOB.A) 係透過微軟安全通報MS05-039中的安全漏洞入侵電腦外，線上幽靈三世病毒(WORM_ZOTOB.C)更進一步在電腦中蒐尋含有如David､James等通用名稱的電子郵件信箱來散播附有病毒的郵件，一旦收件人不察點選此附件感染病毒之後，可能會造成電腦不斷重新開機。

而一旦已感染病毒的電腦又透過ADSL連線上網或是連上企業內部網路，病毒便會透過此電腦所在IP位址快速傳播感染到此IP領域中Class B群的電腦，而一個Class B群的電腦數目卻有254平方之多﹗這也是此次在短時間內造成病毒大規模擴散的原因之一。

而線上幽靈四世病毒(WORM_ZOTOB.D)則是除了具相同大量攻擊的現象之外，更蒐集更多的使用者資料如登錄帳號、電腦名稱等。

趨勢科技技術總監王應達表示：「此類型病毒的可怕之處在於一般電腦使用者無法即時從電腦上判斷電腦是否已遭受病毒感染，因為駭客植入後門程式之後，即可以用遠端搖控的方式，在神不知鬼不覺的方式之下完成如竊取資料等的不法行為，電腦螢幕上並不會有明顯的畫面或是圖像顯示。」

趨勢科技提供解毒方法，懷疑自己中毒用戶，可以試著按照步驟進行：1.連線至網際網路安裝微軟修補程式：下載MS05-039 更新程式 2.下載趨勢科技免費的清除程式 TSC (Trend Micro System Cleaner)： 3.先中斷已中毒電腦與網際網路的連線（如果無法正常開機，先開機至安全模式） 4.執行此清除程式趨勢科技TSC，將病毒清除掉 5.安裝微軟修補程式MS05-039 6.重新開機 7.若無法正常連線至網際網路，請尋找一台可正常運做的電腦，迅速下載軟修補程式及趨勢清除程式，並拷貝至中毒電腦。

8.即刻更新最新病毒碼

我很好奇一件事情．．．
為什麼要有病毒呢？？
從哪裡出現的？？？
這樣做有好處嗎？？