SOBER变种病毒会关闭微软恶意程式移除工具

出处
http://taiwan.cnet.com/news/software/0,2000064574,20102676,00.htm

SOBER变种病毒会关闭微软恶意程式移除工具
CNET新闻专区报导　　22/11/2005



网路防毒及内容安全软体服务厂商趋势科技发布新病毒「清静风变种病毒WORM_SOBER.AG」中度警讯，会关闭微软恶意程式移除工具。

趋势科技表示，一只新的「清静风变种病毒WORM_SOBER.AG」，目前正利用电子邮件流窜于全球网路。该病毒会佯装成压缩档(.zip格式)当成信件附件，一旦网友点选开启附件后，电脑萤幕会立即跳出解压缩失败的错误讯息视窗，就在网友不以为意关闭此视窗之时，该病毒已经将电脑中的微软恶意程式移除工具(mrt.exe)关闭，对于单靠此微软恶意程式移除工具进行电脑安全防护的网友而言，可说是为病毒开启一扇窗。

此后，此病毒会自动转寄此病毒邮件给outlook通讯录中的名单，企图造成更大规模的感染。该病毒首先在北美与加拿大地区已出现感染案例。

趋势科技警告，因为该病毒无明显中毒症状，因此若使用者发现上网速度突然变慢或电脑效能明显降低，有可能已不小心中毒了。

「清静风系列病毒」变种病毒「WORM_SOBER.I」曾在去年11月重创欧洲，此外另一只变种病毒「WORM_SOBER.S」于今年五月假藉通知网友获得2006年世界杯足球赛门票的电子邮件，诱使网友开启附加压缩档，再次造成欧洲大规模感染。

安全公司提醒用户立即更新病毒码到最新状态。



会针对防毒软体攻击的病毒最头痛了，希望防毒软体公司会防范，不然我们每年花钱升级防毒软体就没意义了。

x0