“萨达姆”病毒阻塞网络

　　本报讯昨天，瑞星全球反病毒监测网截获一个恶性蠕虫病毒，并命名为“萨达姆”（Worm．Burl97）病毒。据瑞星反病毒工程师分析，该病毒属于恶性蠕虫病毒，感染用户电脑之后会利用受感染机器发送大量带毒邮件，严重消耗用户的网络资源甚至引起网络阻塞。

　　带毒邮件的标题是“为了世界和平！”该病毒感染用户计算机之后，首先将自己复制到系统目录下，并把自身命名为bglr32．exe。接着病毒会修改windows目录下的system．in i文件，在［boot］节的shell里加上bglr32．exe，以达到病毒随系统启动而运行的目的。这种病毒会搜索磁盘文件，在以TXT、MHT、HTM、HTML、EML、JSE、ASP为扩展名的文件中查找邮件地址，并向这些地址发送带毒邮件。病毒采用了自己的邮件发送引擎，并从注册表中读取系统当前使用的服务器的地址。利用该服务器发送带毒邮件。

　　瑞星公司在12月19日中午进行了紧急升级，升级后的软件版本号为16．05．21，该版本瑞星软件可以彻底查杀“萨达姆”病毒。用户还可以随时拨打瑞星反病毒急救电话：[phone]寻求反病毒专家的帮助。