当心“主页”(Homepage)病毒

    国家计算机病毒应急处理中心通过监测发现,近日又出现一网络蠕虫病毒,
名为“Homepage”,它通过电子邮件进行传播。国内已有部分用户遭受此病毒的
感染。此病毒与“库尔尼科娃”病毒相同,该病毒的传染力有限,但由于当激活
该病毒时,它会自动启动浏览器访问某些色情网站,因而,会带来一些社会问题。

该病毒使用了VBSWG(VBScript蠕虫生产机),并加密。

    它通过Outlook98/MS Outlook2000进行传播,病毒一旦被激活,就向被感染
者地址簿中所有的地址发送邮件,并将自身作为附件。邮件的格式如下:

    主题:Homepage

    附件:Homepage.HTML.vbs

    内容:You've got to see this page! It's really cool ;O)




    随后,通过IE随机的连接到病毒设定的四个色情网站之一。
    蠕虫还添加一注册键值:HKCU\Software\An\mailed,如果该键值为“1”,则说明
传染已经发生。
  蠕虫在当前缺省的邮箱中查找主题为“Homepage”的邮件,一旦发现,就将其删除,
以便其传染不易被发现。
  用户一旦发现主题为“Homepage”的邮件,不要打开,立即删除,就可以避免传染的发生。
  

国家计算机病毒应急处理中心
计算机病毒防治产品检验中心
网    址:Http://www.antivirus-China.org.cn
电  话:022-66211488/66211489/66211490 
传  真:022-66211487 
电子邮件:security@tj.cnuninet.net