【www.hzclsc.cn--热门资讯】

> 　　ChinaByte5月13日消息 近日在欧洲发现了一种叫Wallon的群发电邮新病毒，当用户从被感染电脑上试图播放MP3文件或视频文件时，该病毒删除Windows媒体播放器并且被激活。



　　在病毒传播史上，像网络天空和Bagle这类群发电邮病毒都是通过附件传播的。当没有怀疑的用户打开被感染附件时，病毒即执行一段代码，该代码通常试图盗窃用户地址簿并且通常打开后门，以便黑客可以容易地利用系统资源。



  

　　芬兰安全公司F-Secure产品经理Albrecht说，由于最近的病毒发作，用户不太愿意打开电子邮件附件，这就是为什么Wallon的作者采用让用户点击电子邮件链接的方法。



　　安全专家称，病毒电子邮件的链接指向实际病毒，所以如果你点击了链接，你就下载了病毒。



　　然而，当病毒感染电脑后，在用户试图运行诸如MP3和视频这类文件前，Wollon病毒一直保持在休眠状态。如果系统默认Windows媒体播放器，该病毒则被激活，然后试图向电脑电邮地址簿中的地址发送超文本电子邮件，每一次都带有指向病毒文件的链接。



　　安全专家还指出：如果你希望播放媒体内容，蠕虫将被激活并开始传播，但是用户将看不到媒体播放器。



　　Wollon病毒在复制之前需要用户干预，所以安全专家认为它不会迅速传播。但是与其他病毒的不同点在于，由于病毒可替换wmplayer.exe文件，该病毒具有破坏性，这意味着受到病毒感染的用户需要重新安装媒体播放器。



　　微软英国公司首席安全官说，所有担心Wallon病毒的人应当安装微软MS04-13补丁程序，该补丁程序是在4月中旬发布的，可以解决此问题。

本文来源：http://www.hzclsc.cn/news/13379.html