12月25日上午,金山毒霸全球反病毒監測中心發布圣誕節緊急病毒預警:MSN病毒新變種(Worm.MsnBot.vx.56065)正在利用MSN瘋狂傳播。截止到上午10點整,金山毒霸客戶服務中心已接到數十位用戶的咨詢電話。反病毒專家緊急提醒廣大用戶,切忌通過MSN接收名為“ChriStmas-2007”的壓縮文件,以防電腦淪為肉雞。
金山毒霸全球反病毒監測中心分析指出,感染該病毒的MSN用戶會不停地向列表中的好友發送類似信息:Christmas photo!:D、vengo de fi este fotolburn、Heyi(]liehace ellbum de foto!Si yea el lot del em、xmas photo!:D、haha:D、lol,christmas pictures offme、hola,My Christmas picture foryou:),并同時發送Chirstmas-2007,ziP病毒文件。用戶一旦接收該文件,并進行解壓縮后即刻感染病毒。
金山毒霸反病毒工程師介紹,病毒運行后會自動連接IRC聊天室,由IRC聊天室接受黑客指令進行遠程控制,黑客可以盜取用戶重要資料、網游帳號等信息,用戶主機也有淪為“肉雞”的可能。建議用戶不要輕易運行聊天工具接收的文件。
根據該病毒的傳播特點,金山毒霸全球反病毒監測中心已經進行了病毒庫更新,金山毒霸用戶只要升級到2007.12.25版本即可查殺該病毒。如果非毒霸用戶感染了該病毒,并無法徹底清除,可登陸http://www.duba.net/zt/ksc/christmas/免費下載金山清理專家圣誕版進行查殺。特別提醒的是,金山清理專家可與其他殺毒軟件同時運行,而且金山清理專家圣誕版還將提供為期2個月的免費在線殺毒服務。
據了解,圣誕節前一周已經有類似MSN病毒變種出現,金山毒霸等反病毒廠商也發布了相關的病毒預警信息。而日前大面積發作的MSN病毒為該類病毒的又一最新變種,由于該變種選擇在圣誕當日發作,病毒文件命名為“Christmas-2007”,所以更具有代表性。這也在一定程度上反應了近期病毒發作的整體趨勢:通過Web、郵件以外的新途徑,以更應時、更隱蔽的手法進行大面積傳播,應該引起我們的注意。
節假日已經成為木馬病毒大肆作案的擋箭牌,大量木馬病毒打著節假日的幌子招搖撞騙,很多電腦用戶一不小心就步入了病毒設計好的陷阱,也常常因此蒙受經濟上的損失。圣誕節、情人節等國外傳來的節日最容易被病毒利用,木馬病毒往往以一些祝福語、情話為幌子,發送帶毒的郵件或鏈接,而在這些特殊的日子里,用戶一般警惕性不高,很容易遭遇木馬病毒的入侵。這些都是近期廣大電腦用戶值得關注的,更多安全技術發展的新趨勢,還請留意我們的信息安全博客:find.pcworld.com.cn/22382。