继席卷全球的CIH电脑病毒之后，另一种号称世界上第一个具有无数次变形、针对32位操作系统的PE文件型式新病毒“PE－MARBURG”千面人病毒，近期在全球热门的游戏软件间广为扩散。
千面人是一种主要感染Window95／98的Win32应用程序及屏幕保护程序的病毒。它的病毒引擎技术非常先进，会借助复杂的加密程序，利用多种方法，如用8位元、16位元及32位元的关键值（KEY）将病毒本身错乱编码而进行加密和自身变形。因此，这种病毒在每次感染时，都会自动地修改自己的特征码，令传统的防病毒软件防不胜防。
千面人病毒并不常驻内存，它只有在以感染的文件被执行时才会感染其他文件。当感染的程序被破坏，病毒即会感染现行目录、Windows目录及Windowssystem等三个目录下的所有32位元的EXE及SCR档案。值得注意的是，千面人病毒会删除多种防病毒软件的重要文件。另外，为避免启动这些防病毒软件的自行检查程序，千面人同时感染多以“V”开头的执行档以及以PAND、F－PR、SCAN等字串开头的执行档的知名防毒软件。
乐亿阳趋势科技病毒防治中心的资深工程师刘韦麟博士指出，现在针对32位元作业系统病毒的程序越来越多了，只要你是Win95、Win98或WinNT的使用者，一定要小心这类病毒程序的侵袭，以免硬盘被毁，造成不可估量的损失。使用正版软件，选择合适的防毒工具，并养成定期扫描硬盘的习惯，同时对通过E－mail、因特网／BBS下载的文件采用先扫毒再使用的策略，不仅可以避免自己的电脑遭受病毒感染，也可以防止病毒的流传。
 |
