病毒和蠕蟲如何在電子郵件中傳播？

您可以在您的電子郵件信箱里發現各種東西。包含以下內容的電子郵件附件屬于“破壞性”和/或“令人討厭”的類別：

• 特洛伊木馬
• 蠕蟲
• 病毒

特洛伊木馬一詞取自于荷馬史詩《伊利亞特》中看似無害實則具有破壞作用的同名攻城工具。該名稱恰如其分，因為這種病毒在“樸實的包裝”下秘密攜帶著通常具有破壞性的軟件。“樸實的包裝”通常是從您認識或不認識的人那里收到的電子郵件的附件。附件名稱本身也可能非常容易讓人產生誤解。當您運行附件時，它可以做出從刪除文件到更改桌面等各種各樣的事情。然后，它會把自己發送給您的地址簿中列出的其他人，來進行自我傳播。

下面兩個例子可以幫助您了解電子郵件病毒的秘密。按照Symantec公司這一網頁的說法：

Worm.ExploreZip是包含惡意有效載荷的蠕蟲。蠕蟲利用Microsoft Outlook、Outlook Express和Exchange，通過回復用戶收件箱中的未讀郵件將自己發送出去。蠕蟲還在映射驅動器和聯網計算機中搜索安裝了Windows的終端，并將自己復制到遠程計算機的Windows目錄從而修改WIN.INI文件。

蠕蟲的有效載荷能夠破壞它每次執行時可以訪問的硬盤驅動器、任何映射驅動器和任何網絡計算機上擴展名為.h、.c、.cpp、.asm、.doc、.ppt或.xls的所有文件。這種情況將持續發生到蠕蟲被刪除為止。

您可能會以附件形式收到名為zipped_files.exe的蠕蟲，此時該蠕蟲將自己偽裝成常見的自解壓zip文件。但是，一旦運行它，該可執行文件將以文件名Explore.exe把自己復制到Windows System目錄下，或者以文件名_setup.exe復制到Windows目錄下。該蠕蟲會修改您的WIN.INI或注冊表，以至于每次您啟動Windows時都會執行文件Explore.exe。

Symantec提供了更多技術信息，并且介紹了當您懷疑系統中存在Worm.ExploreZip時需要采取的操作。

在某些特殊情況下，電子郵件附件甚至無需您介入就可以自動執行。按照 Symantec公司這一網頁的說法：

VBS.BubbleBoy是一種在Windows98和Windows2000下運行的蠕蟲。該蠕蟲也可以在Windows95下運行（僅當安裝Windows Scripting Host后）。它僅對英語版本和西班牙語版本的操作系統起作用，對WindowsNT不起作用。

該蠕蟲必須在使用Microsoft Outlook（或Express）和Internet Explorer 5時才能傳播。

該蠕蟲利用Microsoft Outlook/IE5中的一個已知的安全漏洞，在用戶查看電子郵件時插入腳本文件UPDATE.HTA。它無需分離和運行附件即可運行。

UPDATE.HTA被放置在“開始”菜單的“所有程序”下的“啟動”中。因此，在您下次啟動計算機之前，傳染例程不會執行。UPDATE.HTA是一個腳本文件，它使用MS Outlook將蠕蟲電子郵件發送給MS Outlook地址簿中的所有人。通過修補Microsoft Outlook/IE5中的已知安全漏洞，可以防止該蠕蟲傳播。

Microsoft提供了有關這種蠕蟲的更多信息。

請利用軟件供應商的最新病毒簽名保持您的病毒軟件為最新版本，因為如果沒有更新，防病毒軟件將無法檢測新病毒。如果您使用Norton AntiVirus軟件，請確保啟用了“自動防護”功能。目前的Norton AntiVirus軟件會在您的病毒簽名文件超過30天沒更新時自動提醒您。Norton的LiveUpdate（在線更新）也可以自動執行更新。

如果您認為由于某個電子郵件病毒將自身發送給您的地址簿中的用戶而使您的PC感染了病毒，那么請給那些用戶打電話，告訴他們不要打開郵件或附件——這是阻止病毒傳播的唯一的有效方法。