新病毒MSN疯狂传播 别轻易接收不明文件(图) kvonline, KVKillOnline, jiangmin, aspx, MSN

拥有水的鱼

CNET科技资讯网6月1日北京报道 今日，一个蠕虫病毒利用MSN联系人名单在互联网上疯狂传播。
" I4 F6 x. ~0 u
! K' h& F5 L7 d  a; j: P据悉，该病毒会自动搜索电脑中的MSN联系用户名单，并向所有联系人随机发送带有诱惑性的英文消息。
* ?+ X: k9 @( b& t; d  {) n6 J5 k' Q7 ~0 o+ A2 W
例如“My friend took nice photos of me. You Should see em loL!、check out my sexy books”（我的朋友给我拍了些好看的照片，你应该看看……、看看我的性感书），“Here are my pictures from my vacation”等，并试图传送名为“photos.zip”的压缩包，用户接收并解压缩文件即会中毒。4 z* @% e) f$ G

' y- Z1 A$ q+ l+ i& N/ g8 L" J# U5 d# Z' q, U) l

2 y3 a' C1 s, C7 ]) H2 V3 z上图：病毒通过MSN发来的图片
7 z1 M9 J* P  ^3 L: i" {! [: I! q. `  }# ~, L
该病毒十分隐蔽，中毒电脑无异常表现，而病毒会在后台秘密向所有MSN联系人发送包含病毒的压缩包，解压后即会中毒。3 ^* a- o0 }& q& g0 e: K1 o

* |  `6 T1 K. _5 ~
# T4 o" m6 ~' ]8 l8 y上图：MSN接收病毒后的图片6 ]5 u, p% U0 N" J" _! T; c
1 X+ B  v' Q! P2 K4 `+ _; m
- U! y; t; A% H+ D4 a7 C+ Q
上图：中毒机器发来的MSN消息截图
4 m$ m: J# X9 d7 u2 V, O* p# `. U+ V/ p( Z! y0 w  Y  N" `* P
据悉，与之前MSN病毒不同，该病毒拒绝在虚拟机中运行，为病毒分析带来了一定麻烦。专家分析病毒体发现，该病毒除了滥发MSN消息和病毒邮件外，还会试图链接网站"www.Free8.Bi*z"，这可能是为了提高该网站的点击率，或者有其它企图。
9 t5 H( y( h  T$ \1 O) T& F/ Q' ]
江民反病毒监测中心将其称为"性感相册"（Worm/MSN.SendPhoto.a）蠕虫病毒，瑞星和金山分别将该病毒命名为"MSN相片（Worm.mail.photocheat.a）"和“MSN机器人”（Worm.MsnBot.h）。据瑞星介绍，短短数小时内，已有数百用户向瑞星客户服务中心求助。+ ^4 C; x+ ?, o5 l( \5 s. Q) s; D
5 J9 n+ h; H4 t) H6 O& l
记者致电金山毒霸，相关人士称技术部门把该病毒当作常规病毒来处理，正在出详细的分析报告，现在还不好断言，不过按表现来讲，该病毒并非MSN照片病毒，而应该叫“MSN机器人”病毒，它与之前影响比较大的“MSN照片”和“性感鸡”病毒不是一个病毒。: q0 P- l$ ^. o: d; e/ w5 F0 r
" a; c# a4 l7 w8 x; Z
据了解，类似“MSN机器人”这类病毒，一般是通过如下流程进行传播：病毒制作者制作完成后通过某种渠道如捆绑下载等渠道发布出去，MSN用户感染该病毒后，可立即在MSN好友之间相互传播。3 e) f1 H# {2 W  ^2 D: `6 Q* y
/ M/ e4 e5 t! H7 c, E
由于该病毒利用MSN联系人名单传播病毒，影响范围非常大，反病毒专家提醒用户，不要轻易接收和运行MSN上传来的不明文件，尤其是名称为“photos.zip”的压缩包，建议用户立即升级病毒库，7 U/ g6 l, W1 \$ K( P7 T' X" r

  x$ t" S; j6 Q5 x据悉，国内三大杀毒软件厂商江民、瑞星、金山都已紧急升级病毒库，用户及时升级杀毒软件可以对病毒进行防护。