中新網(wǎng)2月24日電 日前一個(gè)名叫“始皇帝”(VBS.CaseChange.a)的電腦病毒開(kāi)始在國際互聯(lián)網(wǎng)上迅速傳播，該病毒在2月21日出現，報告顯示目前在國內已經(jīng)發(fā)現一些用戶(hù)電腦被感染。
據上海青年報消息，有關(guān)人士表示，“始皇帝”是一個(gè)惡性蠕蟲(chóng)病毒，最大的破壞性在于，其將會(huì )刪除具有mp3/mp2/mpg/mpeg/mpe/avi/mov/dir/jpg/jpeg/jpe/gif/png/tif/tiff/pic/art/ur擴展名稱(chēng)的文件，并代替以添加了.vbs擴展名的病毒代碼文件，對于音樂(lè )愛(ài)好者和藝術(shù)從業(yè)者來(lái)看，這簡(jiǎn)直就是滅頂之災。
上海計算機病毒防范中心有關(guān)人士介紹，此蠕蟲(chóng)主要傳播渠道是Email。電腦用戶(hù)會(huì )收到一封主題為“Fit to be King?”(符合國王的標準嗎)，正文則是對用戶(hù)提出的問(wèn)題，并引誘用戶(hù)去打開(kāi)附件中后綴名為vbs的文件。當用戶(hù)點(diǎn)擊附件后，蠕蟲(chóng)病毒開(kāi)始運行，會(huì )將自身拷貝在系統中不同的幾個(gè)位置，而且每次拷貝時(shí)都會(huì )隨即變更病毒體內的代碼的大小寫(xiě)，以使各個(gè)病毒體都各自不同，但每個(gè)病毒拷貝執行的作用都是一模一樣的。同時(shí)，該蠕蟲(chóng)會(huì )自動(dòng)通過(guò)搜索Outlook的地址簿尋找目標傳播地址進(jìn)行傳播，有趣的是，每發(fā)送一份病毒郵件，該蠕蟲(chóng)都會(huì )在注冊表項中自動(dòng)保存，以避免給同一個(gè)地址發(fā)送多份郵件。
消息說(shuō)，目前，最好的防護辦法就是：如果用戶(hù)收到類(lèi)似于以上主題和正文，或是陌生的電子郵件，一定不要打開(kāi)郵件，尤其不要點(diǎn)擊郵件所帶的vbs附件，應當立即刪除，以免中招。
