http://blog.sina.com.cn/s/blog_59acc8e20100eckg.html
又是帮趋势安全实验室的博文~~~ 帮忙去顶顶吧
===========================================
流传近十年的病毒谣言,传播性比病毒更牛!
“这信息是今天早上得到的,来自Microsoft和Norton。请你将它发给你认识的每一位会接触互联网的人。
你有可能收到一封带有名为“生活是美好的.pps”的Power Point的文档。如果你收到它,在任何环境下都不要打开它,且立即删除它。如果你打开了它,你的屏幕上将会跳出一条消息:「现在为时已晚,你的生活将不再美好」。随之而来,你会失去个人计算机上的一切东西。那个发信给你的人将获得你的姓名、电子邮件和口令。
这是一个新的病毒。我们需要尽一切可能来阻止这种病毒。美国已经确认了它的危险性,而杀毒软件不能清除它。病毒是一位自称“生命拥有者”的黑客制造的。他的目标是摧毁个人计算机,且他正和Microsoft对簿公堂,这是病毒为何带 pps 文档的原因。 他为Windows XP 的专利权与 Microsoft 在法院争斗。请 copy 这封信给你所有的朋友。”
不知道各位读到这段消息是不是感到很熟悉?这条消息在网络上已经流传甚久且被不明真相的网友反复转载。通过BBS,QQ,MSN,邮件等渠道,这条消息几乎正如他所说的,已经传播到了每个接触网络的人。而笔者自己也已经在近半年的时间内通过不同渠道收到过不下5条类似的信息,每条都是言之凿凿。
然而事实的真像是这是一条病毒恶作剧谣言,并且是一条老谣言。最早出现在2001年,并在2002年开始广泛流传。屈指算来这条谣言已经流传了近十年,其流传之广泛,生命力之顽强,一定会让无数病毒作者羡慕并为之感叹。历史上那些大名鼎鼎、如雷贯耳的病毒,美利莎、冲击波、震荡波、威金、熊猫烧香、磁碟机等等等等,都只不过流传肆虐至多不到2年,然而一则短短数百字的消息,却存活了近十年,接触到数十亿人。流传时间之长,流传范围之广令人乍舌。并且在流传的过程中,该病毒谣言还衍生出了不同的变种,各个变种最大的区别在于,其中声称的附件的名字改变了。
部分变种谣言版本如下:
请大家互相告~~~~要速传!4.26你有可能收到一张带有称为“送你一只玫瑰花的! ”图片文件。如果你收到它,在任何环境下都不要打开它,且立即删除它。如果你打开了它,你的屏幕上将会跳出一条消息:“现在为时已晚,你的生活将不再美”。随之而来,你会失去个人电脑上的一切东西,而那个发信给你的人将获得你的姓名、电子邮件和密码。这是一个新的病毒,我们需要尽一切可能来阻止这种病毒。美国已经确认了它的危险性,而杀毒软件不能清除它。是一位自称"生命拥有者"的黑客制造的。他的目标是摧毁个人电脑。
请大家要速传!你有可能收到一张带有称为“别让那只鸟飞! ”图片文件。如果你收到它,在任何环境下都不要打开它,且立即删除它。如果你打开了它,你的屏幕上将会跳出一条消息:“现在为时已晚,你的生活将不再美”。随之而来,你会失去个人电脑上的一切东西,而那个发信给你的人将获得你的姓名、电子邮件和密码。这是一个新的病毒,我们需要尽一切可能来阻止这种病毒。美国已经确认了它的危险性,而杀毒软件不能清除它。是一位自称"生命拥有者"的黑客制造的。他的目标是摧毁个人电脑。请copy 这封信给你认识的人
请大家要速传!你有可能收到一张带有称为“汶川速递!” 图片文件。如果你收到它,在任何环境下都不要打开它,且立即删除它。如果你打开了它,你的屏幕上将会跳出一条消息:“现在为时已晚,你的生活将不再美”。随之而来,你会失去个人电脑上的一切东西,而那个发信给你的人将获得你的姓名、电子邮件和密码。这是一个新的病毒,我们需要尽一切可能来阻止这种病毒。美国已经确认了它的危险性,而杀毒软件不能清除它。是一位自称"生命拥有者"的黑客制造的。他的目标是摧毁个人电脑。请copy 这封信给你认识的人
……
……
……
该谣言利用了人们对病毒的畏惧感和与朋友分享信息的共享精神,同时利用专业信息的不对称性进行传播,是社会工程学的经典范例,也可以说是一种独特的文化现象。不过通过此案例也可以看到,人们对计算机安全的关注,和对病毒信息的高度敏感性。
谣言制造者对用户心理有着良好的把握。
在一开始提出了消息的来源:Microsoft和Norton(当然其实是假的),这两家企业的名号无疑可以增加人们对该条信息的信任度。
之后,对信息进行进一步深入描述,明确其传播形式和特征:附件名为XXXXX(根据谣言版本不同而异),同时告知了中毒后可能的结果“失去个人计算机上的一切东西。那个发信给你的人将获得你的姓名、电子邮件和口令。”,和应对方法“在任何环境下都不要打开它,且立即删除它。”
这似乎是一个很周到的说明,但实则不然。谣言制造者对病毒的具体行为语焉不详,在关键的描述部分使用“丢失所有东西”(英文原文:LOSE EVERYTHING),但其实这是一种相当非专业的故意模糊的说法。然后由于该条消息的受众多为普通网友,并非专业知识的掌握着,且对于病毒消息的紧迫感会使人忽略某些细节上的缺失,是许多人对其信以为真。
最后,谣言制造者又号召转发此消息,利用人们对朋友的关心之情,使谣言一而再再而三的传播成为可能,并借由人际关系网络的网状结构特点,使其传播呈链式反应式的快速传播。
在此,对于关心计算机安全的网友们提一些建议:
1. 安装安全软件(杀毒软件,防火墙,HIPS等),并保持杀毒软件的更新。趋势科技使用了最新云安全技术的杀毒专家及网络安全专家将会是个不错的选择。
2. 及时安装系统补丁。最方便的方法是打开windows的自动更新,利用一些第三方工具也是很好的办法。
3. 经常更新应用软件的版本,使其保持最新。有很多第三方工具提供这个功能。
4. 养成良好的计算机使用习惯,如:设置强度足够的密码,上网时不点击来历不明的链接,不打开来历不明的文件,禁用自动播放,使用安全方式打开U盘等等……
同时,也要提醒光大网友,通过可信的渠道获取准确的信息才能更好的保护计算机的安全,明辨消息真实性,不要成为谣言的传播的参与者。
最后,让我们来欣赏一下,这个病毒谣言流传在各个其他国家的多语言版本。
英文版:
URGENT! VIRUS!
This information arrived this morning, from Microsoft and Norton.
Please send it to everybody you know who accesses the Internet.
You may receive an apparently harmless email with a PowerPoint presentation called "Life is beautiful.pps."
If you receive it DO NOT OPEN THE FILE UNDER ANY CIRCUMSTANCES, and delete it immediately.
If you open this file, a message will appear on your screen saying: "It is too late now, your life is no longer beautiful", subsequently you will LOSE EVERYTHING IN YOUR PC and the person who sent it to you will gain access to your name, email and password.
This is a new virus which started to circulate on Saturday afternoon. WE NEED TO DO EVERYTHING POSSIBLE TO STOP THIS VIRUS.
AOL has already confirmed it's dangerous, and the antivirus softwares are not capable of destroying it.
The virus has been created by a hacker who calls himself "life owner", and who aims to destroy domestic PCs and who also fights Microsoft in court!
That’s why it comes disguised with extension pps. He fights in court for the Windows-XP patent.
MAKE A COPY OF THIS EMAIL TO ALL YOUR FRIENDS.
法文版
ATTENTION !!!
Il y a un nouveau virus dans le réseau. L'information
vient de Microsoft et Norton. S'il vous plaît, transmettez à tous vos contacts. Vous pouvez recevoir un mail avec la présentation Power Point, intitulé : "La vie est belle.pps" ou "Life is beautiful.pps". Si vous le recevez NE L'OUVREZ PAS !! SUPPRIMEZ LE AU PLUS VITE. Si vous l'ouvrez, il apparaîtra sur votre écran un message : "maintenant il est tard, votre vie n'est plus belle". VOUS PERDREZ AUSSITÔT TOUT CE QUE VOUS AVEZ DANS VOTRE ORDINATEUR et la personne qui vous a envoyé ce mail aura accès à votre nom, e-mail et mot de passe. Il s'agit d'un nouveau virus qui a commencé à circuler samedi après-midi. NOUS DEVONS FAIRE NOTRE POSSIBLE POUR LE STOPPER. AOL en a déjà confirmé la dangerosité et les anti-virus ne sont pas capables de le détruire. Le virus a été créé par un hacker qui se prétend le maître du monde et souhaite détruire les PC domestiques. Il est en procès contre Microsoft pour la licence Windows XP.
德文版
Viruswarnung
Die Information kommt von Microsoft und Norton. Bitte an alle Kontaktpersonen weiterleiten. Ihr könntet ein Mail mit einer Power Point Präsentation erhalten, welche mit "La vita è bella.pps" oder "Life is beautiful.pps" betitelt ist.
Wenn Ihr es kriegt - NICHT OEFFNEN ! SONDERN SOFORT LOESCHEN !! Wenn Ihr es doch öffnet, erscheint die Mitteilung "Adesso è tardi, la vostra vita non
è più bella" oder "Now it's too late, your life is not beautiful anymore".
Ihr verliert unverzüglich den gesamten Inhalt des PCs und der Absender hat Zugang zu Adresse, E-mail und Passwort. Es handelt sich um einen neuen Virus, der seit Samstag Nachmittag im Umlauf ist. Wir müssen da Mögliche unternehmen, um diesen Virus zu stoppen. AOL hat seine Gefährlichkeit bereits bestätigt und die Antivirus-Software ist noch nicht in der Lage, ihn zu zerstören.
Der Virus wurde von einem Hacker programmiert, der sich "Herr des Lebens" nennt (das muss aber nicht zwingend der Absender sein) und der sich vorgenommen hat, alle PCs zu zerstören. Angeblich befindet sich dieser Psychopath in einem Rechtsstreit mit Microsoft über das Patent zu Windows XP.
西班牙文版
¡¡¡ATENCIÓN!!!
Hay un nuevo virus en el área!!!! La información viene de Microsoft y de Norton. Por favor, transmitirla a cualquier persona con acceso a Internet..
Usted puede recibir un mail en una presentación de Powerpoint aparentemente inofensiva, titulado "La vida es bella.pps"
Si usted lo recibe NO ABRA EL ARCHIVO BAJO NINGUNA CIRCUNSTANCIA y bórrelo inmediatamente. Si usted abre ese archivo aparecerá en su monitor un mensaje: "Ahora es tarde, su vida no es más bella", enseguida PERDERÁ TODO LO QUE TENGA EN SU PC y la persona que lo envió tendrá acceso a su nombre, e-mail y password. Se trata de un nuevo virus que comenzó a circular el sábado por la tarde.
NECESITAMOS HACER TODO LO POSIBLE PARA DETENER ESE VIRUS. La UOL ya confirmó su peligrosidad y los Softs antivirus no están aptos para destruirlo.
COPIE ESTE MAIL PARA TODOS SUS AMIGOS RECUERDA: SI LO ENVÍAS A TUS AMIGOS, NOS BENEFICIAS A TODOS.
葡萄牙文版
URGENTE! VÍRUS!
Essa informação veio da Microsoft, e da Norton hoje pela manhã. Por favor, transmita-a para qualquer pessoa que você conhece e acessa a Internet.
Você pode receber e-mail de uma apresentação do Powerpoint aparentemente inofensivo, intitulado "A Vida é bela.pps". Se você recebê-lo NÃO ABRA O ARQUIVO SOB NENHUMA CIRCUNSTÂNCIA e delete-o imediatamente.
Se você abrir esse arquivo aparecerá a mensagem em seu monitor "Agora é tarde a sua vida não é mais bela" em seguida PERDERÁ TUDO QUE TIVER EM SEU PC e a pessoa que o enviou terá acesso ao seu nome, e-mail e password. Trata-se de um novo vírus que começou a circular sábado pela tarde.
PRECISAMOS FAZER TUDO QUE FOR POSSÍVEL PARA DETER ESSE VÍRUS.
A UOL já confirmou sua periculosidade e os Softs antivírus não estão aptos a destruí-lo. O Vírus foi criado por um hacker que se auto denomina de o dono da vida e tem em mente destruir pcs domésticos e luta contra a Microsoft na justiça! Por isso ele vem disfarçado com a extensão pps. Ele briga na justiça pela patente do Windows-XP
COPIE ESTE E-MAIL PARA TODOS OS SEUS AMIGOS
意大利文版
ATTENZIONE!!!
C'è UN NUOVO VIRUS nella rete. L'info viene da Microsoft e Norton. Per favore trasmettetela a tutti i vostri contatti. Potete ricevere una mail con na presentazione Power Point, intitolata "La vita è bella, pps" o "Life is beautiful, pps". Se la ricevete NON APRITELA!!!! CANCELLATELA AL PIU PRESTO!!!
Se l'aprite, apparirà sul vostro monitor un messaggio: "Adesso è tardi, la vostra vita non è più bella" SUBITO PERDERETE TUTTO QUELLO CHE AVETE NEL VOSTRO PC la persona che ve l'ha inviata avrà accesso al vostro nome, e-mail e pasword. Si tratta di un nuovo virus che ha incominciato
circolare sabato pomeriggio.
DOBBIAMO FARE IL POSSIBILE PER FERMARE QUEL VIRUS.
La AOL ne ha già confermato la pericolosità e i Soft antivirus non sono capaci di distruggerlo. Il virus è stato creato da un hacker che si autonomina il padrone della vita e pretende distruggere i pc domestici. E' in lotta legale contro la Microsoft per la patente Windows XP.
MANDA QUESTA MAIL A TUTTI I TUOI CONTATTI !!!!!
匈牙利文版
Az információ a Microsoft-tól és a Norton-tól érkezett. Kérjük az összes kapcsolatban álló személynek továbbítani!
Kaphat egy e-mailt, amelyik tartalmaz egy Power Point bemutatót, amely a “La vita é bella.pps” vagy a “Life is beautiful.pps” címet viseli.
Amennyiben ezt megkapja: NE NYISSA KI! AZONNAL TÖRÖLJE!!Ha mégis kinyitja,
az alábbi üzenet jelenik meg: “Adesso é tardi, la Vostra vitanon é piú bella” vagy “Now it’s too late, your life is not beautifull anymore”. Azonnal elveszti a számítógép teljes tartalmátés a küldõ hozzáfér a címekhez, e-mail-ekhez és jelszavakhoz. Egy új vírusról van szó, amelyik szombat délután óta jár körbe. Minden lehetõt meg kell tennünk, hogy megállítsuk ezt a vírust. Az AOL már megerõsítette a vírus veszélyességét és az antivírus programok egyenlõre nem képesek megsemmisíteni a vírust.