|
萬聖節網站病毒來搞鬼，搜尋”Halloween Sites”隱形攻擊藏其中
西洋的萬聖節（10/31）該怎麼裝鬼搗蛋呢！當心病毒也在電腦裏開萬聖節Party，跟歷年13隻萬聖節病毒(附件：萬聖節電腦鬧鬼檔案)比較不一樣的是，今年萬聖節病毒改採躲在網頁中隱形攻擊，它並不會像JOKE_PCHAUNT.A跟你玩接龍遊戲;也不會像WORM_AGOBOT在萬聖節給你Mail
問候; 更不會學BAT_DISABLER.A讓滑鼠動彈不得。它們並沒有特定名稱，你只要上了惡意網站，就會被悄悄安裝病毒自動下載器（downloader），然後自動連結到其他網頁下載各式各樣的惡意程式，然後藉著網路芳鄰在企業網路內大肆感染，進而以間諜軟體、木馬病毒竊取資訊。趨勢科技發現在Google
輸入 "Halloween
Sites"就會有一長串的網站引頸企盼你的點選，其中竟有7個搜尋結果中含有利用漏洞攻擊的惡意程式，這些搜尋結果的網站都是隸屬
halloweensites.net。
附件：萬聖節電腦鬧鬼檔案：
1. JOKE_PCHAUNT.A「電腦有鬼」
JOKE_PCHAUNT.A「電腦有鬼」病毒，是一隻專門在萬聖節搗蛋的程式。一旦這個玩笑病毒被安裝在
Windows 系統內，它會用種種懸疑的手法，讓你相信你的電腦鬧鬼了。比如：
視窗跳出「電腦有鬼」訊息
-Wordpad無人操作，自動打字
-自動開啟 CD-ROM 並繼續打字， Hehehehe地嘲弄
-關閉 CD-ROM，並將上述文字存檔為「Evil!! Evil!! Evil!!（邪惡的）」
-再度開啟CD-ROM ，自動輸入「 I can do whatever I want to.」字串
-關閉 CD ROM ，自動輸入「Let’s play some
games!」病毒自動開啟視窗內定的附屬應用程式：Solitaire 撲克牌接龍遊戲
2. 藉email 及聊天軟體散播訊息
用 IRC 散播的IRC_BIGPUN.A1，這只木馬病毒透過指定的 IRC
頻道發送跟萬聖節有關的訊息：“Happy Halloween! So wat you have for
me a trick or a treat”; VBS_HELVIS.A
似乎見不得別人萬聖節快樂，會刪除所有含有”Halloween Elvis”主旨的信件;
WORM_LIAC.A是個遇到節日就會自動跳出問候訊息的病毒，包含耶誕節、新年、美國獨立紀念日、情人節當然還有萬聖節也要來個HAPPY
HALLOWEEN !!!的問候;變種數目超過百隻的 WORM_AGOBOT 系列，其包羅萬象的
email 散播主旨中，也含有Halloween 字眼。
3. BAT_DISABLER.A「動彈不得」讓件滑鼠動彈不得
BAT_DISABLER.A「動彈不得」病毒雖然沒有指定在萬聖節發病，也沒有出現相關字眼，但是若不幸在萬聖節中了這只病毒，它的詭異行徑也足以讓電腦使用者以為撞邪了。它會讓鍵盤和滑鼠不聽指揮，還會突然關閉視窗，讓所有未存檔的資料全都消失。
總之要防止病毒萬聖節來搗蛋，得留意防毒軟體是否隨侍在側,並將防毒軟體更新至最新狀態。
4. 附件：歷年萬聖節搗蛋的病毒列表：
VBS_HELVIS.A
JOKE_PCHAUNT.A
W97M_A_OPEY
W97M_CRAZYMAN
IRC_BIGPUN.A1
WORM_LIAC.A
WORM_AGOBOT.B
WORM_AGOBOT.C
WORM_AGOBOT.D
WORM_AGOBOT.E
WORM_AGOBOT.F
WORM_AGOBOT.02H
WORM_AGOBOT.G |
