微軟/多家安全廠商發布緊急預警
名為 Nyxem.E（別名：Blackworm、Mywife、Karma Sutra、Blackmal）的蠕蟲將在 **2 月 3 日 (周五) 觸發破壞載荷**，刪除受感染電腦上**所有 Word、PowerPoint、Excel 文件**（.doc/.ppt/.xls 及新版格式）。
觸發機制：本地系統時間判定
- 病毒根據**受感染電腦的本地系統時間**決定是否啟動破壞；
- 若用戶系統時間**設置錯誤**（如提前調至 2 月 3 日後），**病毒會提前爆發**，導致數據過早丟失；
- 反之，若系統時間滯後，破壞推遲——**但不可僥倖依賴時間偏移作為防禦**。
傳播與感染向量
- 郵件附件（社工誘導打開）；
- 網絡共享/漏洞利用橫向移動；
- 即時通訊/文件傳輸；
- 可移動存儲設備 (Autorun.inf)。
緊急應對清單
- 立即檢查系統時間：同步標準時間源 (time.windows.com / pool.ntp.org)，確保不提前觸發；
- 更新殺毒軟件病毒庫至最新**：所有主流廠商已發布特徵碼/查殺模塊；
- 全盤深度掃描清除**：掃描所有固定/移動/網絡驅動器；
- 使用專殺工具**：各大廠商（賽門鐵克、麥咖啡、趨勢、卡巴斯基、NOD32、瑞星、金山等）均發布免費專殺下載；
- 備份關鍵 Office 文檔**：掃描清除前，優先備份核心文檔至離線介質（只讀 U 盤/光盤/唯讀網絡共享）；
- 禁用系統還原 (WinXP)**：清除 _restore 目錄潛在殘留；
- 修補辦公套件漏洞**：安裝 Office 更新，禁用宏自動運行；
- 網絡層面**：封鎖異常出站連接、郵件網關攔截可疑附件。
教訓：時間型邏輯炸彈防不勝防
Nyxem.E 證明了**基於系統時間的觸發器**極難通過靜態特徵發現。現代防禦需：
- 行為監控：檢測「大量文件刪除/重命名/加密」異常 I/O 模式（EDR/備份軟件異常檢測）；
- 蜜罐文件：在關鍵目錄部署誘餌 Office 文件，讀寫即告警；
- 不可變備份：勒索軟件/邏輯炸彈通用終極對策。