网管必备 网络DOS命令实例（上篇）    保障网络安全 防杀网络病毒超级经验

【论坛话题】ADSL共享上网超经济方案    【网管员之路】学习Linux要循序渐进

网管必读 局域网络管理技巧经验谈   终级大提速 如何提高ADSL上网速度

     【IT168 报道】网络安全软件和服务供应商----趋势科技于3月1日发布中度风险病毒警报，新的贝革热变种病毒 “WORM_BAGLE.BE”利用电子邮件进行传播，病毒邮件会携带一个木马病毒TROJ_BAGLE.BE，目前正在新西兰和澳大利亚迅速传播中。

    趋势科技全球防毒研发暨技术支持中心TrendLabs分析指出，该病毒像BAGLE先前变种一样，会发送带毒电子邮件，所发送的带毒邮件和先前的WORM_BAGLE.AC病毒相差无几：邮件没有主题，正文内容为：“price（价格）”，“new price（新价格）”；邮件携带一个zip文件作为附件，附件的文件名与正文内容相关：“new__price.zip”、“08_price.zip”及“price2.zip”等。病毒的样本邮件如下图：

    WORM_BAGLE.BE蠕虫病毒会借助另一个木马病毒（TROJ_BAGLE.BE）进行传播。木马会从特定的网站上下载蠕虫，下载完毕后，反过来，蠕虫会利用群发邮件的方式再去大量发送木马。这样就形成了一个蠕虫－木马混合传播的循环。虽然蠕虫－木马混合传播的模式非常有效，但不是新出现的。先前的WORM_BAGLE.AC和WORM_BAGLE.AI病毒已经对这种传播模式进行了探索，它们在邮件附件中除了携带一个木马外，还携带了一个HTML脚本，该脚本利用一个漏洞使木马运行。

    在此，趋势科技提醒广大计算机用户，遇到具有上述特征的邮件时不要轻易打开，最好将其删除，除非可以确定邮件是来自可以信任的安全的地方。同时建议企业的网络管理员注意网络中SMTP（25端口）的流量，阻止具有上述特征的邮件进入。由于蠕虫会利用TCP80端口执行其恶意行为，网络管理员还可以对这个端口进行过滤。

    目前，趋势科技已经发布了病毒特征码456来检测该病毒，同时还发布了DCT544来清除病毒对系统的损害，请您及时对上述两个组件进行更新。