軟體王 Softking

W32.Swen.A@mm 是一種使用自己的 SMTP 引擎進行傳播的群發郵件病蟲。它試圖通過檔共用網路(例如 KaZaA 和 IRC)進行傳播，並試圖終止電腦上運行的防病毒和個人防火牆程式。

該病蟲以電子郵件附件的形式到達。電子郵件的主題、正文和發件人位址各不相同。例如，有些郵件自稱是 Microsoft Internet Explorer 的補丁程式，或是來自 qmail 的郵遞失敗通知。

W32.Swen.A@mm 在功能上類似於 W32.Gibe.B@mm，是用 C++ 編寫的。


也稱做:  Swen [F-Secure], W32/Swen@mm [McAfee], W32/Gibe-F [Sophos], Worm Swen.A 
  
  
感染長度:  106496 
  
  
  
受影響的系統:  Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 
未受影響的系統:  DOS, Linux, Macintosh, Microsoft IIS, OS/2, UNIX, Windows 3 

賽門鐵克安全機制應變中心已開發出一個可清除 W32.Blaster.Worm、W32.Blaster.B.Worm 與 W32.Blaster.C.Worm 感染的移除工具。 
中毒症狀：「因為 RPC 錯誤一直重新開機」，相信受到此病毒危害的用戶有不少，如果您已經中過毒了，可以用此程式來移除該病毒，若還沒有，請您盡速下載微軟最新修正程式，大家共同來抗毒吧！

W32.Dumaru@mm 是一種會寄發大量郵件的病蟲，它會將 IRC 特洛伊木馬程式安裝在受感染的電腦上。此病蟲會從某種檔案類型收集電子郵件位址，然後使用其自身的 SMTP 引擎讓自己隨電子郵件寄送出去。 

受感染的電子郵件具有下列特徵：

寄件者："Microsoft" 
主旨﹕Use this patch immediately !
內文：
Dear friend , use this Internet Explorer patch now!
There are dangerous virus in the Internet now!
More than 500.000 already infected!
附件：patch.exe

此威脅是以 Microsoft C++ 程式語言撰寫，並以 UPX 壓縮而成。

賽門鐵克安全機制應變中心已經開發了一套工具，可用來移除 W32.Dumaru@mm。

W32.Welchia.Worm 是一隻會探測多種弱點的病蟲： 

使用 TCP 埠號 135 來探測 DCOM RPC 弱點 (如 Microsoft Security Bulletin MS03-026 所述)。此病蟲會利用這種探測機制，鎖定 Windows XP 機器為攻擊目標。 
使用 TCP 埠號 80 來探測 WebDav 弱點 (如 Microsoft Security Bulletin MS03-007 所述)。此病蟲會利用這種探測機制，鎖定執行 Microsoft IIS 5.0 的機器為攻擊目標。
此病蟲會試圖從Microsoft 的 Windows Update 網站下載 DCOM RPC 的更新檔，加以安裝之後再重新啟動電腦。

此病蟲會藉由傳送 ICMP 回應或 PING 來檢查啟動中的機器以進行感染，導致 ICMP 流量增加。

此病蟲也會試圖移除 W32.Blaster.Worm。

賽門鐵克安全機制應變中心已開發出可清除 W32.Welchia.Worm 感染的移除工具。

W32.Sobig.F@mm是一種具有網路意識、會寄發大量郵件的的蠕蟲，它偽裝為一封由[email protected]或其它電郵地址發出的電郵作為掩飾，它會利用以下檔案類型收集email address，藉以發送病毒檔案： DBX ,HLP ,MHT ,WAB ,HTML ,HTM ,TXT ,EML 
。賽門鐵克應變已經推出了針對 W32.Sobig.F@mm 的移除工具。 
此病毒會使用被感染系統可獲取的E-mail address，假造寄件者欄位發送信件，欺騙收件者降低警戒心，實際上則是信件是從感染的系統中發送過來的. 
此蠕蟲病毒會在2003年9月10日停止本身的散佈行為. 
此病毒會感染Windows 95, 98, ME, NT, 2000, and XP 
移除工具的功能
W32.Sobig.F@mm 移除工具會進行下列動作： 

1. 終止 W32.Sobig.F@mm 病毒程序。
2. 刪除 W32.Sobig.F@mm 檔案。
3. 刪除擱下的檔案。
4. 刪除此病蟲所加入的登錄值。

Backdoor.Autoupder 移除工具的取得與執行
在執行此工具之後，請刪除暫存檔和暫時的 Internet 檔案，避免以後的病毒掃描偵測到這些位置的檔案。

警告：在電腦受到 Backdoor.Autoupder 攻擊之後，系統的安全很可能已經受到破壞。因此，您應該變更原先在中毒電腦上使用的所有密碼。這包括遠端存取與撥接網路連線密碼、遠端共享密碼等等。

注意：您必須擁有管理員權限才能在 Windows NT 上執行此工具。

BAT.Mumu.A.Worm 與名為 Hacktool.Hacline 的駭客工具都是一群批次檔與公用程式的集合。它們的檔名與功能有可能不一樣。本報導所討論的資訊是根據安全機制應變中心所檢閱過的樣本而定。 
此病蟲會使用 Windows NT、2000 以及 XP 系統的管理員共用資料夾來散播。它會在 Windows 95/98/Me 系統上執行，然而它不會影響這些系統。
注意：偵測到的 BAT.Mumu.A.Worm 已更新至 2003 年 6 月 18 日的病毒定義檔中，以納入與先前發現檔案些許不同的樣本。

CodeRed 紅色警戒又有變種病毒了，此病毒移除程式包含了CodeRed I and II 的病毒移除功能，此病毒可讓駭客透過這隻病蟲在系統中所植入的木馬程式，取得遠端系統的控制權，賽門鐵克安全機制應變中心呼籲國內使用微軟網路伺服器 (Mi-crosoft IIS Web Server)的企業用戶，儘速修補漏洞，以防受到侵害。

賽門鐵克 Symantec所出可清除近日癱瘓全球網路的 MS-SQL 網蟲工具程式

歐帕賽（W32.Opaserv.worm）是一企圖經由開放資源分享資料夾迅速複製傳播的網路感染病蟲，它會複製成"scrsvr.exe"應用程式檔到遠端的電腦上，並會藉由讀取已關閉的www.opasoft.com網站資料下載夾帶病毒的自動更新程式"scrupd.exe"。