当前位置：>>
首页
>> 信息安全 >> 正文
本杰明病毒只在Kazaa文件共享网络上传播
www.jiangmin.com.cn 2002-11-19 11:18:35 信息出自:计算机世界网消息
据俄罗斯的反病毒公司Kaspersky实验室称，上周末，一种新的面向Kazaa文件交换系统的病毒开始在德国和墨西哥传播。
通过将自己伪装成音乐和电影文件，本杰明蠕虫病毒能够诱惑用户下载该假冒的媒体文件并打开它，从而感染用户的PC。
由于能够伪装成数以千计的文件，而且文件大小不同，因此Kazaa用户很难分辨出哪些文件是真正的媒体文件，哪些是携带病毒的文件。此外，本杰明病毒只会在PC上存储它的几份拷贝，除了占用一定的空间外，不会对用户造成实质性的伤害。
当用户从Kazaa网络上受感染的PC上下载了携带病毒的文件后，用户的PC就会被感染。一旦打开被感染的文件，病毒就会弹出一个声称文件损坏的对话框。实际上，本杰明病毒是在后台运行的，它在Windows Temp文件夹中创建一个被称作“Sys32”的文件夹，然后就会在其中写入各种大小、包含有病毒拷贝的文件，文件的名字是随机地从Kazaa程序中携带的文件列表中选择出来的。
此后，该病毒就会静静地等待Kazaa网络上的其他用户下载受感染的文件。由于Kazaa网络只能在Windows上运行，因此本杰明病毒只能感染Windows计算机。
本杰明病毒还会显示德国的一个网站上的弹出式广告，已经导致该网站被迫关闭。
本杰明病毒并不是第一种面向文件共享网络的病毒。一年前，一种用Visual Basic脚本语言编写的病毒感染了Gnutella网络上的一些用户。
热门产品