5月3日晨,瑞星全球反病毒監測網截獲“清醒”蠕蟲病毒的最新變種S(Worm.Sober.s)。該病毒偽裝成獲取2006年德國世界杯門票的通知郵件,目前已經在歐美等國互聯網上泛濫,瑞星客戶服務部門也接到部分國內用戶關於該病毒的求助信息。 據瑞星反病毒專家蔡駿介紹,該病毒變種和“清醒”原病毒一樣,通過發送電子郵件進行傳播。不同的是,自學教程,新的“清醒變種S(Worm.Sober.s)”會發送德文和英文兩種語言的郵件。其中,德文郵件會欺騙用戶,告訴他們可以獲得2006年世界杯的門票。正是因為這一伎倆,使得該病毒在歐美迅速泛濫。 蔡駿告訴記者,該病毒目前只發送德文和英文內容的電子郵件。病毒郵件的標題為“Re:Your Password”、“Re:Registration Confirmation”、“WM Ticket Verlosung”等,較好識別。並且,“清醒變種S”病毒第一次運行時會顯示“Error:CRC not complete”的消息框,並在“Connection Wizard/Status/”目錄下生成名為“csrss.exe”的病毒文件,用戶可以通過這兩個現象來判斷電腦是否中毒。 該病毒會搜索用戶電腦上幾乎所有常用格式的文件,5自學網,從這些文件中提取電子郵件地址,然後向這些地址發送帶毒郵件,其他用戶打開郵件附件就會被病毒感染。病毒大量發送郵件會導致網絡帶寬被嚴重占用,甚至整個網絡系統被堵塞。 為確保廣大用戶假期免受病毒威脅,請廣大用戶特別是企業局域網用戶及時升級手中的殺毒軟件並打開實時監控功能,防止該病毒在國內的泛濫。