返回列表 回复 发帖

新病毒MSN疯狂传播 别轻易接收不明文件(图)

CNET科技资讯网6月1日北京报道 今日,一个蠕虫病毒利用MSN联系人名单在互联网上疯狂传播。
" I4 F6 x. ~0 u
! K' h& F5 L7 d  a; j: P据悉,该病毒会自动搜索电脑中的MSN联系用户名单,并向所有联系人随机发送带有诱惑性的英文消息。
* ?+ X: k9 @( b& t; d  {) n6 J5 k' Q7 ~0 o+ A2 W
例如“My friend took nice photos of me. You Should see em loL!、check out my sexy books”(我的朋友给我拍了些好看的照片,你应该看看……、看看我的性感书),“Here are my pictures from my vacation”等,并试图传送名为“photos.zip”的压缩包,用户接收并解压缩文件即会中毒。4 z* @% e) f$ G

' y- Z1 A$ q+ l+ i& N/ g8 L" J# U5 d# Z' q, U) l

2 y3 a' C1 s, C7 ]) H2 V3 z上图:病毒通过MSN发来的图片
7 z1 M9 J* P  ^3 L: i" {! [: I! q. `  }# ~, L
该病毒十分隐蔽,中毒电脑无异常表现,而病毒会在后台秘密向所有MSN联系人发送包含病毒的压缩包,解压后即会中毒。3 ^* a- o0 }& q& g0 e: K1 o

* |  `6 T1 K. _5 ~
# T4 o" m6 ~' ]8 l8 y上图:MSN接收病毒后的图片6 ]5 u, p% U0 N" J" _! T; c
1 X+ B  v' Q! P2 K4 `+ _; m
- U! y; t; A% H+ D4 a7 C+ Q
上图:中毒机器发来的MSN消息截图
4 m$ m: J# X9 d7 u2 V, O* p# `. U+ V/ p( Z! y0 w  Y  N" `* P
据悉,与之前MSN病毒不同,该病毒拒绝在虚拟机中运行,为病毒分析带来了一定麻烦。专家分析病毒体发现,该病毒除了滥发MSN消息和病毒邮件外,还会试图链接网站"www.Free8.Bi*z",这可能是为了提高该网站的点击率,或者有其它企图。
9 t5 H( y( h  T$ \1 O) T& F/ Q' ]
江民反病毒监测中心将其称为"性感相册"(Worm/MSN.SendPhoto.a)蠕虫病毒,瑞星和金山分别将该病毒命名为"MSN相片(Worm.mail.photocheat.a)"和“MSN机器人”(Worm.MsnBot.h)。据瑞星介绍,短短数小时内,已有数百用户向瑞星客户服务中心求助。+ ^4 C; x+ ?, o5 l( \5 s. Q) s; D
5 J9 n+ h; H4 t) H6 O& l
记者致电金山毒霸,相关人士称技术部门把该病毒当作常规病毒来处理,正在出详细的分析报告,现在还不好断言,不过按表现来讲,该病毒并非MSN照片病毒,而应该叫“MSN机器人”病毒,它与之前影响比较大的“MSN照片”和“性感鸡”病毒不是一个病毒。: q0 P- l$ ^. o: d; e/ w5 F0 r
" a; c# a4 l7 w8 x; Z
据了解,类似“MSN机器人”这类病毒,一般是通过如下流程进行传播:病毒制作者制作完成后通过某种渠道如捆绑下载等渠道发布出去,MSN用户感染该病毒后,可立即在MSN好友之间相互传播。3 e) f1 H# {2 W  ^2 D: `6 Q* y
/ M/ e4 e5 t! H7 c, E
由于该病毒利用MSN联系人名单传播病毒,影响范围非常大,反病毒专家提醒用户,不要轻易接收和运行MSN上传来的不明文件,尤其是名称为“photos.zip”的压缩包,建议用户立即升级病毒库,7 U/ g6 l, W1 \$ K( P7 T' X" r

  x$ t" S; j6 Q5 x据悉,国内三大杀毒软件厂商江民、瑞星、金山都已紧急升级病毒库,用户及时升级杀毒软件可以对病毒进行防护。
~..:也许灵魂只是个假说,但是在相爱的人眼里,唯有相信灵魂的存在,心灵才能得到片刻的慰藉.
---个人BLOG:http://www.cfan.cn/
返回列表