甫於日前發現的線上幽靈病毒(WORM_ZOTOB.A),目前已經相繼出現了多個變種,並且同步在歐美亞各國流竄。趨勢科技與賽門鐵克今(8/17)日分別發布了ZOTOB.C、ZOTOB.D與ZOTOB.E,仍舊鎖定微軟作業系統平臺攻擊。

目前ZOTOB系列病毒已經在中國與臺灣市場造成數十起的感染案例,值得注意的是,ZOTOB病毒的變種,除了會透過微軟作業系統的安全漏洞入侵電腦之外,ZOTOB.C還會在電腦中蒐尋含有David﹑James等通用名稱的電子郵件信箱來進行散播,而一旦收件人點選了含有病毒的附件檔案之後,可能會造成電腦不斷重新開機。

趨勢科技技術總監王應達表示,這類病毒的可怕之處,在於一般電腦使用者無法即時從電腦上判斷是否已經遭受到病毒感染,因為駭客植入後門程式之後,就可以用遠端搖控的方式,進行竊取資料等不法行為,而電腦螢幕上並不會因此產生任何異樣。

除此之外,只要遭到ZOTOB.C的毒手,該電腦就會透過ADSL連線上網或是連上企業內部網路,進而鎖定電腦所在IP位址領域中Class B群的電腦,而一個Class B群的電腦數目卻有254平方之多,藉以達到擴大疫情的目的。

熱門新聞

Advertisement