趨勢科技4日發佈病毒警訊,一隻名為"PE_BRID.A"的新病毒,以不固定主旨、不固定檔名附加檔案的手法,透過Email散佈。信件內容為
「Hello,Product Name: Microsoft Windows 98, Product Id: 50578-335-0092746-04558..................」(大意是通知你有種新產品,歡迎根據步驟下載試用)。趨勢科技提醒網友,如果您收到以下的信件,請不要打開這封信,直接刪除它!
趨勢科技表示,這隻名為"PE_BRID.A"的新病毒,以不固定主旨、不固定附加檔名,假冒著送來某試用軟體的名義,利誘網友下載。如果網友不慎跟著做之後,一開始如同多數病毒信件的症狀一樣,會大量發送電子郵件給通訊錄中名單的人。不過,此病毒特殊的地方在於,由於是屬於常駐於記憶體中PE型病毒,所以執行中毒後,除了桌面上有出現HELP.EML的圖示(icon)外,還會關閉Internet Explorer瀏覽器,並且常駐於記憶體中。也就是說,一旦中毒後,在工作管理員中將會新增程序名稱為 Bride,並將複製和執行 BRIDE.EXE 於 Windows 目錄下,他會尋找所有磁碟機中的 EXE . 第一個被找到的 EXE 檔案會被使用於登入機碼中, 當 Windows 啟動時會自動執行。如:
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
=
此外,根據趨勢科技TrendLab指出,這隻病毒目前在韓國已有數家大型公司有災情傳出,而台灣方面則因為多數公司網管以及IT人員在公司郵件系統中大都已經設有攔截.EXE檔的規則,所以目前並沒有傳出任何中毒報告。由於這隻病毒屬於久未出現的PE型以及常駐記憶體型病毒,所以不幸中毒者還是需要清除程式才能將病毒清掉。此病毒由於發現的早,目前尚未傳出任何災情。