大家注意: 警惕一种讨厌的病毒邮件[转帖]

liver411

·方舟子·

目前在网上用电子邮件传播的W32.Klez病毒是最讨厌的一种病毒，我每天要收到十
几个这类病毒文件，“新语丝之友”通讯网上也经常有这种病毒邮件出现。其讨厌
之处有二：

一、病毒文件大，每个邮件的大小在100-300K，如果收到十几个病毒邮件，就会把
yahoo, hotmail的信箱占满，对这些用户影响最大，一、两天不查信，信箱就堵塞
了。新语丝给国内读者的投稿信箱[email protected]经常堵塞，就是被这些病毒
邮件弄的。

二、这种病毒邮件在发送时，发信地址和送信地址都是从被感染机器的通讯录中随
机抽取的，由于发信地址不停地在变，所以没法通过屏蔽发信地址的方式来堵住这
些病毒邮件。而且发信地址（From:）并不是真正的发信人，收信人如果不知情，
会冤枉了被假冒的“发信人”（我就收到了很多警告、指责我给他们发病毒信的来
函）。其实要知道真正的发信人（被感染者）并不难，打开来函的完整信头（如果
用Outlook，选View/Options。如果用yahoo.com信箱，选择Options/Mail Preferences/Message Headers all），寻找“X-Sender”或“Return-Path”一栏，后面的地址才是真正的发信人，应该给他们发函警告才有用。

如何识别这类病毒邮件呢？它有三个特点：

一、其邮件标题有一定的规律，我把常见的标题附在后面。最近该病毒又出现了变
种，标题或者空白，或者是随机抽取的半句话，不知所云。

二、其邮件体积很大（100-300k），但是无内容或仅有简短的一、两句英文（例如：I wish you would like it），而附带一个以exe, bat或pif结尾的很大的附件（病毒程序）。

碰到以上邮件，不管“发信人”是谁，都立即删除，不要打开，更不要打开其附件。
任何以exe, bat, pif结尾的附件都不要打开，不管是谁寄的。

新版的Outlook, Outlook Express在收到这种病毒邮件时，不会显示其附件，所以
没有运行它的危险。如果你用的是旧版，能看到附件，可到微软的网页下载补丁：

http://www.microsoft.com/technet/security/bulletin/MS01-020.asp

带毒的附件被运行后，将会在Windows System目录下生成一个名为Wink*.exe的文件。你可以对你的PC上的文件名进行检索（检索“Wink”），如果发现以Wink开头的执行档文件，表明你的PC已中毒。删掉这个文件和注册表（regedit）中与其有
关的任何项目，然后到杀毒软件网站下载有关清除病毒程序。

下面是我收到的这类病毒邮件的标题：

Undeliverable mail--"[随机文字]"
Returned mail--"[随机文字]"
a [随机文字] [随机文字] game
a [随机文字] [随机文字] tool
a [随机文字] [随机文字] website
a [随机文字] [随机文字] patch
[随机文字] removal tools
[随机文字]Honey
Hello,congratulations
Hello,welcome to my hometown
Hello,japanese girl VS playboy
Fw:fang,how are you
Welcome to my hometown
Worm Klez.E immunity
Introduction on ADSL
A  WinXP patch
A special  powful tool
Cellpadding
Background
Scrolling
Some questions
congratulations
Darling
So cool a flash,enjoy it
Look,my beautiful girl friend
japanese lass' sexy pictures
eager to see you
spice girls' vocal concert
the Garden of Eden
Sos!
Meeting notice
Send your contributions and comments
Your password
Language
Please try again
Document.write
Netscape 4.5
Hong Kong
Som ska hantera enheten
没等小蒋说话小刘就走了大伙等了一袋烟
保护管理
重庆全民计算机网络公司
上海文化出版社
员会也正奉毛泽东之命加紧审查他的罪行
人是制作特色插花的首选指南书
地址北京海淀区花园路
巧对续录二卷第三部分包括归田琐记第六卷收入的楹联

◇◇新语丝◇◇

(我每天也会受到10-30封这种邮件, 敬请大家注意)

axx

收到无数封了，嘿嘿，还中过一镖....

unpigdual

我的信箱早已被撑暴N个了