病毒谣言分析

 

 最近趋势科技收到客户咨询，帮助客户辨别网上收到的信息真伪。这条信息内容如下：

 

“公安网监9:50:08紧急通告： 请大家要速传！如果你收到《2012年度工资调整方案》,在任何环境下请不要打开它，且立即删除它。如果你打开了它，你会失去个人电脑上的一切东西。这是一个新的病毒，已经确认了它的危险性，而杀毒 软件不能清除它。他的目标是摧毁个人电脑。     请收到的，马上转发给你所有亲人和朋友单位同事，请copy 这封信给你认识的Q群，为了大家，辛苦一下。这次病毒猛烈仅次于灰鸽子、熊猫烧香，是永远也删不了“

 

下面我们来分析一下这个信息：

1． 时间精确到秒了，但是却没有日期。对于这样一个事件，精确到秒不合理。

2． 如果打开了它，你就会失去个人电脑上的一切东西。那病毒也就没了。

3． 如果该病毒的行为是破坏，那中毒的计算机已经被破坏，病毒如何传播？

4． 对于破坏性的病毒，杀毒软件不需要清除它，只要能检测就好了。如果已经确认是病毒，那总有某个杀毒厂家能检测到。如果没有厂家能检测，那如何确认是病毒。

5． 灰鸽子无疑是一个很出名的病毒，但是灰鸽子是个后门程序，没有主动破坏性和传播性。应该不能算太猛烈的病毒。熊猫烧香和灰鸽子也都不是太顽固的病毒，更不会永远也删不了。

 

综上所述，这条消息不实的地方太多，主要是为了引起大家的恐慌。

 

如果再仔细一点，到网上去求证此信息，请看下面的图，注意日期：

                                

 

 

 

 

还有很多类似的版本：

 

 

最后，附上其他版本语言版本：

URGENT! VIRUS!

This information arrived this morning, fromMicrosoft and Norton.

Please send it to everybody you knowwho accesses the Internet.

You may receive an apparently harmlessemail with a PowerPoint presentation called "Life is beautiful.pps."

If you receive it DO NOT OPEN THE FILEUNDER ANY CIRCUMSTANCES, and delete it immediately.

If you open this file, a message willappear on your screen saying: "It is too late now, your life is no longerbeautiful", subsequently you will LOSE EVERYTHING IN YOUR PC and theperson who sent it to you will gain access to your name, email and password.

This is a new virus which started tocirculate on Saturday afternoon. WE NEED TO DO EVERYTHING POSSIBLE TO STOP THISVIRUS.

AOL has already confirmed it'sdangerous, and the antivirus softwares are not capable of destroying it.

The virus has been created by a hackerwho calls himself "life owner", and who aims to destroy domestic PCsand who also fights Microsoft in court!

That’s why it comes disguised withextension pps. He fights in court for the Windows-XP patent.

MAKE A COPY OF THIS EMAIL TO ALL YOURFRIENDS.

 

法文版

ATTENTION !!!

Il y a un nouveauvirus dans le réseau. L'information

vient de Microsoftet Norton. S'il vous plaît, transmettez à tous vos contacts. Vous pouvezrecevoir un mail avec la présentation Power Point, intitulé : "La vie estbelle.pps" ou "Life is beautiful.pps". Si vous le recevez NEL'OUVREZ PAS !! SUPPRIMEZ LE AU PLUS VITE. Si vous l'ouvrez, il apparaîtra survotre écran un message : "maintenant il est tard, votre vie n'est plusbelle". VOUS PERDREZ AUSSITÔT TOUT CE QUE VOUS AVEZ DANS VOTRE ORDINATEURet la personne qui vous a envoyé ce mail aura accès à votre nom, e-mail et motde passe. Il s'agit d'un nouveau virus qui a commencé à circuler samediaprès-midi. NOUS DEVONS FAIRE NOTRE POSSIBLE POUR LE STOPPER. AOL en a déjàconfirmé la dangerosité et les anti-virus ne sont pas capables de le détruire.Le virus a été créé par un hacker qui se prétend le maître du monde et souhaitedétruire les PC domestiques. Il est en procès contre Microsoft pour la licenceWindows XP.

 

德文版

Viruswarnung

Die Information kommt von Microsoft undNorton. Bitte an alle Kontaktpersonen weiterleiten. Ihr könntet ein Mail miteiner Power Point Präsentation erhalten, welche mit "La vita èbella.pps" oder "Life is beautiful.pps" betitelt ist.

Wenn Ihr es kriegt - NICHT OEFFNEN ! SONDERN SOFORTLOESCHEN !! Wenn Ihr es doch öffnet, erscheint die Mitteilung "Adesso ètardi, la vostra vita non

è più bella" oder "Now it'stoo late, your life is not beautiful anymore".

Ihr verliert unverzüglich den gesamtenInhalt des PCs und der Absender hat Zugang zu Adresse, E-mail und Passwort. Eshandelt sich um einen neuen Virus, der seit Samstag Nachmittag im Umlauf ist.Wir müssen da Mögliche unternehmen, um diesen Virus zu stoppen. AOL hat seineGefährlichkeit bereits bestätigt und die Antivirus-Software ist noch nicht inder Lage, ihn zu zerstören.

Der Virus wurde von einem Hackerprogrammiert, der sich "Herr des Lebens" nennt (das muss aber nichtzwingend der Absender sein) und der sich vorgenommen hat, alle PCs zuzerstören. Angeblich befindet sich dieser Psychopath in einem Rechtsstreit mitMicrosoft über das Patent zu Windows XP.

 

西班牙文版

¡¡¡ATENCIÓN!!!

Hay un nuevo virus en el área!!!! La informaciónviene de Microsoft y de Norton. Por favor, transmitirla a cualquier persona conacceso a Internet..

Usted puederecibir un mail en una presentación de Powerpoint aparentemente inofensiva,titulado "La vida es bella.pps"

Si usted lo recibeNO ABRA EL ARCHIVO BAJO NINGUNA CIRCUNSTANCIA y bórrelo inmediatamente. Siusted abre ese archivo aparecerá en su monitor un mensaje: "Ahora estarde, su vida no es más bella", enseguida PERDERÁ TODO LO QUE TENGA EN SUPC y la persona que lo envió tendrá acceso a su nombre, e-mail y password. Setrata de un nuevo virus que comenzó a circular el sábado por la tarde.

NECESITAMOS HACERTODO LO POSIBLE PARA DETENER ESE VIRUS. La UOL ya confirmó su peligrosidad ylos Softs antivirus no están aptos para destruirlo.

COPIE ESTE MAIL PARA TODOS SUS AMIGOSRECUERDA: SI LO ENVÍAS A TUS AMIGOS, NOS BENEFICIAS A TODOS.

 

葡萄牙文版

URGENTE! VÍRUS!

Essa informaçãoveio da Microsoft, e da Norton hoje pela manhã. Por favor, transmita-a paraqualquer pessoa que você conhece e acessa a Internet.

Você pode recebere-mail de uma apresentação do Powerpoint aparentemente inofensivo, intitulado"A Vida é bela.pps". Se você recebê-lo NÃO ABRA O ARQUIVO SOB NENHUMACIRCUNSTÂNCIA e delete-o imediatamente.

Se você abrir essearquivo aparecerá a mensagem em seu monitor "Agora é tarde a sua vida nãoé mais bela" em seguida PERDERÁ TUDO QUE TIVER EM SEU PC e a pessoa que oenviou terá acesso ao seu nome, e-mail e password. Trata-se de um novo vírusque começou a circular sábado pela tarde.

PRECISAMOS FAZERTUDO QUE FOR POSSÍVEL PARA DETER ESSE VÍRUS.

A UOL já confirmousua periculosidade e os Softs antivírus não estão aptos a destruí-lo. O Vírusfoi criado por um hacker que se auto denomina de o dono da vida e tem em mentedestruir pcs domésticos e luta contra a Microsoft na justiça! Por isso ele vemdisfarçado com a extensão pps. Ele briga na justiça pela patente do Windows-XP

COPIE ESTE E-MAILPARA TODOS OS SEUS AMIGOS

 

意大利文版

ATTENZIONE!!!

C'è UN NUOVO VIRUSnella rete. L'info viene da Microsoft e Norton. Per favore trasmettetela atutti i vostri contatti. Potete ricevere una mail con na presentazione PowerPoint, intitolata "La vita è bella, pps" o "Life is beautiful,pps". Se la ricevete NON APRITELA!!!! CANCELLATELA AL PIU PRESTO!!!

Se l'aprite,apparirà sul vostro monitor un messaggio: "Adesso è tardi, la vostra vitanon è più bella" SUBITO PERDERETE TUTTO QUELLO CHE AVETE NEL VOSTRO PC lapersona che ve l'ha inviata avrà accesso al vostro nome, e-mail e pasword. Sitratta di un nuovo virus che ha incominciato

circolare sabatopomeriggio.

DOBBIAMO FARE ILPOSSIBILE PER FERMARE QUEL VIRUS.

La AOL ne ha giàconfermato la pericolosità e i Soft antivirus non sono capaci di distruggerlo.Il virus è stato creato da un hacker che si autonomina il padrone della vita epretende distruggere i pc domestici. E' in lotta legale contro la Microsoft perla patente Windows XP.

MANDA QUESTA MAILA TUTTI I TUOI CONTATTI !!!!!

 

匈牙利文版

Az információ aMicrosoft-tól és a Norton-tól érkezett. Kérjük az összes kapcsolatban állószemélynek továbbítani!

Kaphat egye-mailt, amelyik tartalmaz egy Power Point bemutatót, amely a “La vita ébella.pps” vagy a “Life is beautiful.pps” címet viseli.

Amennyiben eztmegkapja: NE NYISSA KI! AZONNAL TÖRÖLJE!!Ha mégis kinyitja,

az alábbi üzenetjelenik meg: “Adesso é tardi, la Vostra vitanon é piú bella” vagy “Now it’s toolate, your life is not beautifull anymore”. Azonnal elveszti a számítógépteljes tartalmátés a küldõ hozzáfér a címekhez, e-mail-ekhez és jelszavakhoz.Egy új vírusról van szó, amelyik szombat délután óta jár körbe. Minden lehetõt meg kell tennünk, hogymegállítsuk ezt a vírust. Az AOL már megerõsítette a vírus veszélyességét és azantivírus programok egyenlõre nem képesek megsemmisíteni a vírust.

 

如果大家收到这条消息，请不必恐慌，只要自己有安全意识，电脑也有相应的杀毒软件等安全措施就不用过于担心。

 

下面是几年前趋势科技RTL工程师发表的关于该消息的博文，供大家参考：

http://blog.sina.com.cn/s/blog_59acc8e20100eckg.html

 

以上内容来自爱趋势博客http://blog.iqushi.com/

 

本文版权为趋势科技所有，对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作！