從今年一月二十六日開始散布的Kama Sutra蠕蟲預計在各地時間二月三日的午夜開始發動攻擊,這隻蠕蟲主要是破壞使用者電腦中11種格式的文件,影響所有微軟視窗作業系統。

Kama Sutra蠕蟲可能破壞的文件格式包括: .doc、 .xls、 .mde、 .mdb、 .ppt、 .pps、 .rar、 .pdf、 .psd、 .dmp及 .zip等。它會用一個「DATA Error [47 0F 94 93 F4 K5]」錯誤訊息來覆蓋上述所有的檔案格式,而且無法回復。Kama Sutra蠕蟲預計在每月的三日發動攻擊,因此資安業者皆緊急警告使用者嚴加防範。

這隻Kama Sutra蠕蟲是透過色情郵件傳遞,使用者只要打開色情郵件中的附加檔案就會受到感染。

根據資安業者LURHQ的調查,Kama Sutra蠕蟲傳播最迅速的國家依序是印度、秘魯、義大利及土耳其,此外,F-Secure的調查也發現美國及歐洲亦受害匪淺。

LURHQ也估計,全球約有60萬台電腦受到Kama Sutra蠕蟲的感染。

該隻蠕蟲只侵犯微軟視窗作業系統,而Mac作業系統、Linux或Unix則未受到波及。

許多資安業者都發現了這隻蠕蟲,但也各自給了不同的稱號,包括US-CERT稱之為CME-24,McAfee稱之為MyWife,Panda稱之為Tearec,Sophos稱之為Nyxem,Symantec、CA及Vet稱之為Blackmal,而趨勢科技則稱之為Grew。大多數的資安業者皆將這個迅速擴散的蠕蟲威脅等級設為「低」(Low)風險,並已提供該蠕蟲的防毒及去除程式。(編譯/陳曉莉)

熱門新聞

Advertisement