要点速览
对商家而言,这意味着
Mydoom 的爆炸式传播可能危及大型企业内部网络。
芬兰防病毒专家 F-Secure 警告称,这是历史上最严重的蠕虫攻击。据 F-Secure 称,Mydoom 在传播速度上已经打破了传奇性的 Sobig.F 的记录。据说欧洲发送的电子邮件中有三分之一感染了 Mydoom。
F-Secure 将这种恶意软件的爆炸式传播归因于精确的攻击策略。传播开始于美国的主要工作时间,这使得蠕虫能够立即感染一些大型企业内部网络。此外,Mydoom 通过巧妙的社会工程学手段欺骗了大多数用户。
该蠕虫伪装成系统错误消息,从而诱使用户执行附件。受感染的附件隐藏在一个看起来比其他文件更可信的 ZIP 存档中。此外,它不仅扫描主机上的电子邮件地址,还能够生成新的地址。
通过一种特别精巧的自我安全引擎,Mydoom.B可以阻止受感染计算机访问防病毒制造商的网页。用户将无法再访问Trend Micro、Symantec、McAfee、F-Secure、Sophos和Kaspersky的网站以下载清除工具。(KC)

