以“photos”為主題的電子郵件傳播病毒在日本傳出損害報告,到目前爲止,已出現了即使使用防毒軟體也無法檢測到病毒的情況,因此哪怕郵件是熟人發送的,也決不要打開格式爲執行文件的附件。
這一病毒在日本被趨勢科技命名爲“RATOS”, 賽克鐵門命名爲“Mydoom.Q”、被Mcafee則命名爲“Mydoom.s”。帶有病毒附件的郵件主題爲“photos”,正文爲“LOL!;))))”,附件(病毒文件)名爲“photos_arc.exe”。
如果打開附件,就會從Windows位址簿(.wab)搜集郵件位址,主動發送帶有病毒附件的郵件。由於帶有病毒附件的郵件發件人位址是從Windows位址簿中挑選的,而且帶有病毒附件的郵件的發件人並非假冒,因此帶有病毒附件的郵件發件人稱極有可能是熟人。
另外,打開附件的動件會改寫註冊表,以在Windows啓動時運行病毒,並且訪問特定的Web網站下載可執行文件。雖然放置在Web網站上的文件副檔名爲“.jpg”與“.gif”,但實際上是可執行文件。下載的文件以“WINVPN32.EXE”的檔案名被保存在Windows文件夾中後,可以被任意執行。
由於沒有突破安全漏洞等“功能”,因此只要不運行病毒文件,就不會啓動病毒。哪怕郵件的發件人是熟人,也不要輕易打開附件。另外,不要過於相信防毒軟體,類似這種剛出現的病毒,即使使用防毒軟體也無法檢測出來。
另外,建議利用閘道與郵件伺服器過濾可能是病毒的附件。不僅“exe”,帶有“pif”、“scr”、“bat”、“com”、“cmd”副檔名的附件,都有可能是病毒。