病毒防范专家周二指出:尼姆达(Nimda)病毒的新型变种正在整个亚太地区蔓延。该变种被称为尼姆达E,其传播方式与原来的传播方式一样,只不过其文件经过了重新命名,以模仿Windows文件名。 该病毒的首例报告来自韩国,然后是美国和澳大利亚。到周二中午,趋势科技(Trend Micro)通过在亚洲的支持线路和网上病毒扫描器共接收到2,700例感染报告,公司把该病毒列为亚太地区第二号最活跃的病毒。不过在其他地区,尼姆达E还没有被列入危险病毒的前十位,这也表明该病毒不会在其全球迅速蔓延。 据统计,尼姆达病毒已经感染了将近160,000台主机。但事实上,只有那些没有对最初的尼姆达病毒进行防范的PC机才会感染尼姆达E。但到目前为止,该新型病毒的主要传播方式为邮件传播。 尼姆达和尼姆达E主要是从电子邮件程序中收集邮件地址,然后病毒把这些地址填写到发送信息的\"发送人\"和\"接收人\"域中。浏览器缓存中的网页地址也能被用上。而尼姆达E用来感染计算机的文件只是名字与原来不同罢了。例如,尼姆达使用的文件名为\"mmr.exe\",而现在变成了\"csrss.exe\"。 尼姆达最新变种,作者称其非尼姆达 金山毒霸擒获尼姆达最新变种,命名为:Worm.Concept.118784。有趣的是,病毒作者在病毒源代码中有一段说明:Concept Virus(CV) V.6, Copyright(C)2001, (This\`s CV, No Nimda.)。最后一句话的意思是:\"这是概念病毒(CV=Concept Virus),不是尼姆达病毒。\" 这个病毒是尼姆达病毒(Worm.Concept.57344)的变种,修正原病毒的一些BUG,并作了一些改动: 1、附件名字从Readme.exe改为Sample.exe 2、感染IIS系统时生成的文件从Admin.dll改为Httpodbc.dll 3、在NT/2000及相关系统,病毒拷贝自己到windows的system目录下,不再叫mmc.exe,而用Csrss.exe的名字