瓦楞病毒(Wallon)冒充好友從雅虎寄來新聞引誘中毒

殺手病毒暫休，今天又出現中度病毒警訊-瓦楞病毒(WORM_Wallon.A)，這個病毒
也是利用微軟弱點來散播，它假冒好友傳送雅虎新聞的手法，引誘好友開啟病毒
信件，連上別的網站後中毒，若是最近收到來路不明的信件，最好直接刪除。

資訊安全廠商趨勢科技今天發佈中度病毒警訊，這隻病毒的信件內容僅含一個看
似雅虎新聞的網站連結，當使用者點選此一連結後，會自動連到另一網站下載病
毒檔而感染，並且尋找好友通訊錄散播病毒。

它的感染方式是，點選郵件中的 URL連結後，利用微軟弱點MS-04-004 自動轉連
結至病毒網站下載病毒檔，病毒檔案原始大小為330K，壓縮後變成150K，病毒檔
案名稱為ALPHA.EXE。

趨勢科技提醒網友，如果收到來路不明信件，最好直接刪除。目前已知在法國、
德國等歐洲迅速傳播，台灣亦有零星災情陸續傳出。目前這一隻病毒影響的平台
包括Windows 95、98、ME、NT、2000、XP等平台。

值得注意的是，由於上週傳出的殺手病毒(Worm_Sasser)利用微軟弱點造成全球重
大災情，這一隻瓦楞病毒也是利用微軟弱點來散播，因此建議網友還是盡快更新
修補程式到最新版本，才能防止病毒有機可趁。

◇安裝Outlook Express 累積的安全性更新 (837009)
  http://www.microsoft.com/taiwan/security/bulletins/ms04-013.asp

◇病毒清除程式
  http://www.trendmicro.com/ftp/products/tsc/tsc.zip
  將 tsc.zip 解壓縮後執行 tsc.exe 清除病毒

◇線上掃毒
  http://housecall.antivirus.com/housecall/start_corp.asp?countryid=158

◇病毒詳細資訊
  http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_WALLON.A