說明介紹

熊熊蟲（W32.Bugbear@mm）是一由微軟Visual C / C++程式語言所撰寫的病蟲，其利用電子郵件大量發送並利用資源分享方式迅速複製擴散，更因為其具有後門程式的特點而使得此病蟲的危害性大增, 感染對象以使用微軟視窗作業系統的電腦為主, 麥金塔及Linux和Unix系統無此危機. 在快速感染傳播的過程中，熊熊蟲更企圖關閉電腦上的多種防毒及防火牆程式，使防毒及防火牆程式無法運作。 病蟲名稱：熊熊蟲病蟲（W32.Bugbear@mm） 發現日期：2002/9/30 傳染途徑：透過電子郵件感染傳播 感染特徵：以受感染的電腦為名，利用其 SMTP引擎發送大量的電子郵件；並且企圖關閉受感染之電腦或系統的防毒及防火牆程式，製造讓駭客透過後門程式，以未經授權的方式侵入的機會。 病毒郵件特徵如下： 郵件主旨：未定 郵件訊息：未定 附加檔案名稱：未定，有兩個附檔名，以.exe, .scr及.pif附檔名結尾 （此病毒傳送的郵件主旨、訊息及附加檔案名稱是由受感染電腦的郵件中取得，因此型態、格式未定） 病蟲並會透過資源分享資料夾企圖感染更多的連結網路資源。 熊熊蟲病蟲是一隻夾帶鍵盤側錄木馬程式的網路病蟲，先攻擊防毒及防火牆程式，接著對受害者的信用卡資料及密碼下手。賽門鐵克安全機制應變中心警告IE 5.01或5.5瀏覽器的使用者小心受到熊熊蟲電子郵件的攻擊，目前美國及澳洲已傳出災情！ 熊熊蟲病蟲源於馬來西亞，類似Funlove病蟲，會感染資源分享的資料夾；兼有Badtran安裝鍵盤側錄軟體（Keylogger）的特性，並如同求職信病毒（Klez）大量散發電子郵件迅速擴散感染範圍，是一隻結合鍵盤側錄木馬程式、感染資源分享資料夾及利用大量電子郵件複製擴散的混合式病蟲。 別看熊熊蟲的名字可愛，好像沒什麼威脅性，實際上熊熊蟲的威力強大，會在感染過程中關閉電腦的防毒及防火牆程式，並立即植入鍵盤側錄程式，隨後將使用者上網log-in的帳號密碼側錄下來，傳送到一個特定的TCP/IP埠。熊熊蟲電子郵件沒有特定主旨，會以多種不同的形貌出現，總之網友要隨時對陌生的電子郵件提高警覺，不要任意開啟來歷不明的附加檔案。 鍵盤側錄木馬程式是以執行檔（.exe）程式附在電子郵件裡，網友只要不執行該應用程式就不會受到感染，然而大多數的網友卻會因為好奇開啟了郵件而中毒！ 所有的微軟作業系統都會受到熊熊蟲病蟲的侵襲，唯麥金塔、Linux及Unix不受影響。賽門鐵克建議網友不要隨意開啟來路不明的電子郵件，並應立即針對IE瀏覽器做修補漏洞的工作(若未修補此漏洞－"Incorrect MIME Header Can Cause IE to Execute E-mail Attachment"，則預覽此郵件也會中毒，請至網站 http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-020.asp 查詢此漏洞相關訊息並下載修補程式)。至於企業用戶，由於熊熊蟲會終止防火牆程式的運作，賽門鐵克建議企業用戶必須在閘道端裝設完善的防毒機制，並隨時下載最新的病毒定義檔，方可不受此類型病蟲的攻擊。而對於已經中毒的網友，也可以連上賽門鐵克安全機制應變中心網站，下載熊熊蟲病蟲的修復程式：http://www.symantec.com/region/tw/avcenter/。 如需更多關於熊熊蟲病蟲的資訊，請至http://securityresponse.symantec.com/avcenter/venc/data/w32.bugbear@mm.html