下午,打开电脑,发现一条同事发来的MSN留言,要接收一个名字为“Christmas-2007.zip”的压缩包,记得同事说这两天在做一个与圣诞相关的东西,以为便是它了。
正要接收,发现同事急匆匆地跑了过来,一丝不祥的感觉浮了上来。“刚才发了一个附件,接收了么?”“还没呢。”“别接收,我可能是中MSN病毒了。”
仔细察看这个留言,果然发现很多异常之处:
1、夹杂乱码不明含义的字母留言“vengo de fi este foto 醠bum”;
2、zip格式的压缩包文件;
3、没有其他说明语言。
这时正好收到一封邮件,是金山毒霸全球反病毒监测中心发布的圣诞节紧急病毒预警,MSN病毒新变种(Worm.MsnBot.vx.56065)正在利用MSN疯狂传播。截止到上午10点整,金山毒霸客户服务中心已接到数十位用户的咨询电话。金山毒霸反病毒专家提醒广大用户,切忌通过MSN接收名为“Christmas-2007”的压缩文件,以防电脑沦为肉鸡。
金山毒霸全球反病毒监测中心分析指出,感染该病毒的MSN用户会不停地向列表中的好友发送类似信息:
Christmas photo! :D
vengo de fi este foto lbum
Hey i que hace el lbum de foto! Si vea el loL del em
xmas photo!: D
haha :D、lol, christmas pictures off me
hola, My Christmas picture for you :)
|
并同时发送Chirstmas-2007.zip病毒文件。用户一旦接收该文件,并进行解压缩后即刻感染病毒。
金山毒霸反病毒工程师介绍,病毒运行后会自动连接IRC聊天室,由IRC聊天室接受黑客指令进行远程控制,黑客可以盗取用户重要资料、网游帐号等信息,用户主机也有沦为“肉鸡”的可能。建议用户不要轻易运行聊天工具接受的样本。
据了解,圣诞节前一周已经有类似MSN病毒变种出现,金山毒霸等反病毒厂商也发布了相关的病毒预警信息。而今日大面积发作的MSN病毒为该类病毒的又一最新变种,由于该变种选择在圣诞当日发作,病毒文件命名为“Christmas-2007”,所以更具有代表性。
编后语:天天与安全打交道,还是差点中了招,好险,好险!
(责任编辑:李磊)
【相关链接】
专家提醒:“MSN圣诞照片”病毒变种网上肆虐
病毒借节日传播 警惕MSN上传来的圣诞照片
盗号木马激增 病毒作者圣诞节放“毒”敛财