主题：新病毒利用与冲击波震荡波相同缺陷攻击用户

反病毒软件厂商警告用户称，一种针对存在最近被发现的二个软件缺陷、没有安装补丁软件的Windows计算机的电子邮件型蠕虫病毒正在传播。 　　警报称，这种被称为“Plexus”和“Explet.A”的蠕虫病毒是在上周三被首次发现的，它利用了“冲击波”利用的DCOM缺陷、“震荡波”利用的LSAAS缺陷。尽管网协和赛门铁克都表示“Plexus”不会构成严重的威胁，但都发布了能够查杀该蠕虫病毒的软件升级包。 　　“Plexus”蠕虫病毒通过电子邮件附件传播，携带病毒的电子邮件使用了虚假的回复地址以及“RE: order”、“For you”、“Good offer”等含糊的主题。当用户打开病毒文件后，就会触发病毒，病毒会修改Windows的配置，使Windows每次启动时，病毒都会自动运行。它还对被感染计算机的硬盘进行扫描，从包括存储的HTML网页在内的各种文件中获取电子邮件地址，然后利用自带的SMTP引擎向这些电子邮件地址发送电子邮件。 　　“Plexus”蠕虫病毒还能够利用共享文件夹向网络上的其它计算机进行传播，或者将它拷贝到Kazaa网络的共享文件夹中，在拷贝时它会使用Shrek_2.exe等各种不同的文件名。 　　反病毒厂商建议，没有安装补丁软件的Windows用户应当尽快安装相应的补丁软件，并升级反病毒软件。