“燕子”蠕虫病毒分析报告（2）

　　7、邮件来自为以下之一：

　　Asia_Singer
　　 Great_Asia_Singer
　　 Stefanie Sun Yanzi
　　 Sun_YanZi
　　 Sun_YanZi_Hayrani
Sun_Yan_Zi

　　8、邮件主题为以下之一：

　　Forever Sun Yanzi
　　 Great_Asia_Singer
　　 Hoscakal
　　 I_hate_Spyware
　　 SuN_YanZi_innocent
　　 Sun-YanZi-Mp3-Archive
　　 Sun_YanZi_Hayrani

　　9、邮件内容为以下之一：

　　I can not contact you. Because, I am far to you(Turkiye)
　　 I want to meet Sun YanZi. I am loving Sun-YanZi's Magic. Call me YanZi. But you don't contact me(Turkiye).
　　 I want to see Sun YanZi. Call me Sun Yan Zi ;)
　　 My Favourite Singer is Stefanie Sun Yanzi
　　 Please listen to me Stefanie Sun Yanzi.
　　 You must to listen Sun Yanzi. I am enjoying to listen Sun YanZi.

　　10、附件名为以下之一：

　　Sun_YanZi
　　 Huai_Tian_Qi
　　 Sun_Yanzi_Mp3
　　 Great_Asia_Singer
　　 World_Tour_Sun_YanZi

　　11、附件扩展名为以下之一：

　　.zip
　　 .scr
　　 .pif

　　12、Sun.exe会尝试从网上（http://sunyanzi.*******.cn/****.exe）下载一个键盘记录器(Win32.Troj.AKL）用于记录用户键盘。

　　解决方案:

　　A、请使用金山毒霸最新的病毒库可完全处理该病毒；
　　 B、企业级用户请使用金山毒霸网络版来彻底防范该病毒的侵袭；
　　 C、开启金山毒霸病毒防火墙可防止病毒入侵。

　　安全小贴士： 　

　　 A、养成良好的安全习惯。只有不轻易打开即时通讯工具传来的网址、不随便打开来历不明的邮件及附件、不到不安全的网站下载可执行程序、不要执行从 Internet 下载后未经杀毒处理的软件等，才能确保您系统的安全。

　 　B、经常升级系统补丁。好多网络病毒是通过系统漏洞进行传播的，已出现的重大病毒如：冲击波、震荡波等，都是利用了系统漏洞，所以请您定期到微软网站下载最新的安全补丁，及时补住您系统的漏洞。

　　 C、使用较为复杂的密码保护。有许多网络病毒通过弱密码攻击用户机器，也就是通过猜测用户机器密码的方式攻击系统，因此使用复杂的密码，将会大大提高计算机的安全系数。（完）