郵局用戶請(qǐng)下載工具查殺mydoom病毒
2004-2-14
新型電腦病毒“Mydoom”(又名“Novarg”)在出現(xiàn)后的短短36個(gè)小時(shí)內(nèi)已經(jīng)在互聯(lián)網(wǎng)上發(fā)出了約1億封含有這種病毒的電子郵件，刷新了此前由“大無(wú)極”病毒創(chuàng)下的擴(kuò)散速度記錄，成為迄今為止最大規(guī)模的一次電腦病毒暴發(fā)。
這種病毒一般隱藏在電子郵件附件中，當(dāng)用戶打開(kāi)郵件附件時(shí)，病毒便發(fā)作，受病毒感染的電腦會(huì)在30秒內(nèi)向用戶郵箱通訊錄中儲(chǔ)存的電子郵件地址發(fā)送含有病毒的郵件。當(dāng)成千上萬(wàn)封這種病毒郵件在網(wǎng)上傳輸時(shí)，便造成了互聯(lián)網(wǎng)通信堵塞。為了防止Mydoom病毒在網(wǎng)絡(luò)上傳播，減輕網(wǎng)絡(luò)，服務(wù)器的負(fù)載，避免更多人中毒而進(jìn)入惡性循環(huán)，域名頻道的郵局服務(wù)器屏蔽了絕大部分具有Mydoom特征的信件，如：含有pif、scr、exe、cmd、bat、zip等附件格式和含有“hi”，“hello”等主題。同時(shí)一些含有常見(jiàn)病毒、垃圾信件特征的大部分郵件也被域名頻道郵局拒絕了,這就有可能造成丟信的情況。如果需要發(fā)送被我們屏蔽的附件格式，可以在發(fā)送前把附件格式（后綴）改成不在屏蔽范圍的，待對(duì)方收下后由對(duì)方改回原來(lái)的后綴即可。
若您中了Mydoom病毒可以用專殺工具殺毒（http://www.duba.net/download/3/105.shtml）。更詳細(xì)的情況請(qǐng)你到以下地址瀏覽：http://www.duba.net/c/2004/01/30/106810.shtml 。
附：
MyDoom病毒信有如下特征（同時(shí)需要注意的是：主題，正文，附件都是不固定的，以下面提到的出現(xiàn)情況比較多。附件的大小一般是：22,528 byte）：
--1、From: 可能是一個(gè)欺騙性的地址
--2、主題
test
hi
hello
Mail Delivery System
Mail Transaction Failed
Server Report
Status
Error
--3、正文:
Mail transaction failed. Partial message is available.
The message contains Unicode characters and has been sent as a binary attachment.
The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.
--4、附件名稱:
document
readme
doc
text
file
data
test
message
body
--5、可能的后綴:
pif
scr
exe
cmd
bat
zip
