　　　　　　　　 2000.02.14═══════
　　　　　　　　 ★ 新型病毒緊急快報！ ★
　　　　　　　　 ════════════

阿寶哥前一陣子曾收到多封 Email ，檔案大小約 9 K ，用 Outlook
去預覽，內容竟然是一片空白，什麼都沒有。當初我還以為是發信者
設定有問題，或我的 Outlook 不穩定，準備要重灌（我曾用Ghost軟
體做了一片系統與資料分離的備份CD-R，重灌系統到馬上可以用只要
20分鐘）。後來得知這些空白 Email 竟然是一封封帶了毒的信件！

我真訝異！因為該封 Email 並沒有夾檔，而且對於有夾檔的 Email 
，我都會先用防毒軟體掃個毒再開啟，我又有定期更新病毒碼的好習
慣... 那我怎們會中毒呢？


　　　　　 ═══════════════════
　　　　　 ★ 病毒技術新突破，防毒觀念要改變！ ★
　　　　　 ═══════════════════

最近隻有名為 VBS_LEEBILL 的病毒，在您讀取 Email 時即會被傳染
，已經顛覆了以往一定要打開 Email 夾檔才會中毒的觀念，實在可怕。

近日許多人常常收到寄件者為 aXXXX@hotmail.com 的 Email ，該信
並沒有主旨描述，開啟後乍看之下似乎是封沒有內容的空白郵件，但
其實這封 HTML 格式的 Email 內含竊取上網帳號的病毒程式碼，亦
有摧毀 C 硬碟的破壞力。趨勢科技將該病毒命名為 VBS_LEEBILL 。
該病毒不但可以遠端自動更新病毒程式，還可以將取得的用戶端資料
自動回傳給駭客。 VBS_LEEBILL 疫情目前僅在台灣地區擴散，趨勢
科技用戶請立即更新病毒碼 656，以遏止它繼續蔓延。 

非趨勢科技用戶請透過以下方式解毒：

[1] 移除以下檔案內 LEEBILL 病毒的入境指令： 
AUTOEXEC.BAT
"echo y|format c: /q > nul"
WIN.INI: 
"run=C:\\SYSTEM\SYSTEM\EXPLORER.EXE" 或
"run = \system\MSIE.HTA", 

[2] 結束 EXPLORER

按 CTRL-ALT-DEL鍵 ，選擇關閉假的EXPLORER 程式 (注意：如果結
束正常的 Explorer程式系統會因而當機或重新啟動。)

[3] 刪除 EXPLORER.EXE 最後至以下目錄刪除EXPLORER.EXE 
C:\WINDOWS\SYSTEM\SYSTEM\EXPLORER.EXE 和 \system\MSIE.HTA.

相關網站： http://www.trend.com.tw/news/news_20000211.htm


其實目前很多電腦使用者以為只要安裝了一套防毒程式後，就可以免
除中毒的困擾。也有更多人以為只要定時去更新病毒碼，就可以高枕
無憂。其實這些觀念都是不正確的：

病毒每日不斷變種，其產生的速度遠在防毒廠商更新病毒碼之前，如
果要期待防毒程式能夠讓使用者一牢永逸，簡直是不可能的。

所以【更新病毒碼重要，資料備份更是重要】。

下期分享報阿寶哥將介紹獨家備份祕訣—系統與資料分離備份法，
敬請期待！

---------------------------------------------------------------------
分享編號：46 - 1999.02.14

資訊需要與眾人分享，才可以顯現出他的價值。

～↑～↑～↑～↑～↑～↑～↑～↑～↑～↑～↑～↑～↑～↑～↑～↑～↑
 ☆ 阿寶哥　沈寶仁　敬上 ☆  ABoCo@ABoCo.com
【ABoCo 阿寶哥全球資訊網】 http://www.ABoCo.com/
【ABoCo 阿寶哥資訊分享報】 http://www.ABoCo.com/share/
【Email 分享團體】 http://www.ABoCo.com/email/ 　～用心走過，必留下痕跡～　
══════════════════════════════════

如果您想參考過去幾期的分享資訊，訂閱或取消訂閱，請點選下列網址：
http://www.ABoCo.com/share/
歡迎熱於分享的朋友加入【Email分享團體】，認識這個團體，點選下列網址：
http://www.ABoCo.com/email/