出處
http://taiwan.cnet.com/news/softwar...20102676,00.htm

SOBER變種病毒會關閉微軟惡意程式移除工具
CNET新聞專區報導　　22/11/2005



網路防毒及內容安全軟體服務廠商趨勢科技發佈新病毒「清靜風變種病毒WORM_SOBER.AG」中度警訊，會關閉微軟惡意程式移除工具。

趨勢科技表示，一隻新的「清靜風變種病毒WORM_SOBER.AG」，目前正利用電子郵件流竄於全球網路。該病毒會佯裝成壓縮檔(.zip格式)當成信件附件，一旦網友點選開啟附件後，電腦螢幕會立即跳出解壓縮失敗的錯誤訊息視窗，就在網友不以為意關閉此視窗之時，該病毒已經將電腦中的微軟惡意程式移除工具(mrt.exe)關閉，對於單靠此微軟惡意程式移除工具進行電腦安全防護的網友而言，可說是為病毒開啟一扇窗。

此後，此病毒會自動轉寄此病毒郵件給outlook通訊錄中的名單，企圖造成更大規模的感染。該病毒首先在北美與加拿大地區已出現感染案例。

趨勢科技警告，因為該病毒無明顯中毒症狀，因此若使用者發現上網速度突然變慢或電腦效能明顯降低，有可能已不小心中毒了。

「清靜風系列病毒」變種病毒「WORM_SOBER.I」曾在去年11月重創歐洲，此外另一隻變種病毒「WORM_SOBER.S」於今年五月假藉通知網友獲得2006年世界杯足球賽門票的電子郵件，誘使網友開啟附加壓縮檔，再次造成歐洲大規模感染。

安全公司提醒用戶立即更新病毒碼到最新狀態。



會針對防毒軟體攻擊的病毒最頭痛了，希望防毒軟體公司會防範，不然我們每年花錢升級防毒軟體就沒意義了。