安哲洙研究室30日宣布,一种新型病毒ChiHack(Win32/ChiHack.worm.10748)已登陆韩国,这种病毒在每月1号发作,发作时Word等微软Office文件将被删掉。
附带病毒的邮件有内容为“~is coming!”的题目,并附有名为“pp.exe(10748字节)”的附件。只要阅读邮件,立刻会感染病毒,所以应立即删去。ChiHack病毒与Nimda病毒一样,是一种虫科病毒的综合形式,一旦被感染,则危险度极高(2级危险),网络驱动器中的*.doc*.xls*.adc*.db等文件都将受到破坏。另外,还会生成Local和NET Work的多数*.eml文件,使系统速度降低。它还通过没有安全补丁的Outlook或Outlook Express的邮件传播,并向登记在Outlook地址簿上的用户发送邮件。安哲洙研究所方面公布:“29日收到3件ChiHack的国内受害举报,紧急更新了V3引擎。”,“唯一可以有效治疗的疫苗只有V3引擎。”
金昌源 changkim@donga.com