使用MSN的上班一族最近要注意了,曾在6月份肆虐互联网的“MSN性感相册病毒”日前卷土重来。经过两个月的蛰伏,被国内黑客修改的这个病毒变得更本土化,用户一不小心就成为牺牲品,更会在感染后不知不觉中成为病毒的散播者。
据杀毒软件厂商的估计,该病毒日前在国内大规模爆发,中毒用户已达数万。
病毒新变种更隐蔽
据国内杀毒软件厂商江民和瑞星发布的病毒公告称,日前截获一个快速传播的MSN病毒,是6月份在国内曾大规模爆发的“MSN性感相册病毒”的最新变种。
当时,该病毒向MSN用户发送带有诱惑性的英文消息,如“My friend took nice photos of me.You Should see emloL!Check out my sexy books!”(我的朋友给我拍了些好看的照片,你应该看看我的性感照片),并随之发送一个“photos.zip ”的压缩包,当用户接收并双击运行里面的文件,就会中毒成为一个新的病毒传播源,在自己不知情下向更多的好友发送类似的病毒。感染病毒的计算机甚至可能会被黑客远程控制,成为“肉鸡”。
而日前截获的病毒变种更“本土化”,极容易导致中国MSN用户中招。瑞星的反病毒工程师向记者介绍,该病毒的最新变种会向好友发送“NI HE WO!!!……QINGKAN:p(你和我!请看)”、“JIESHOUWODE ZHAOPIAN :o!!(接收我的照片!)”、“ZHE SHI WO DE LUOZHAO:oQINGBUYAO FAGEIBIEREN!!(这是我的裸照,请不要发给别人!)”等汉语拼音版本的诱惑性信息,随后会试图向对方发送album71.zip、photo_album37.zip、photo12.zip等带毒压缩文件,当用户打开这个压缩文件后便中毒。
中毒用户估计已达数万
上述工程师估计,新的变种很可能是被中国黑客修改后,利用社会工程学原理向对方发送汉语拼音消息引诱对方接收病毒文件,由于是MSN上的熟人发来的信息和文件,加上诱惑性的中文信息,中国的MSN用户很容易“中招”。新变种的MSN性感相册病毒在上周末开始传播,在本周开始大规模爆发,江民和瑞星在本周一分别接到中毒用户的求助报告已有数百起,据估计实际中毒用户可能高达数万人,目前该病毒还在疯狂地传播中。
以记者的MSN为例,日前已有近10位好友发来类似的病毒消息和文件,更有联系人在MSN名字中加入了“MSN已中毒,请勿接收我发的文件”,以提醒好友。
提醒
需警惕“好友”发送的文件
MSN中国公关部门在接受记者采访时表示,有留意到最近MSN病毒爆发的情况,并提醒用户注意防范和杀毒,MSN方面也乐意为用户提供帮助。专家提醒,MSN用户不要轻易接受联系人发来的文件,尤其是扩展名为*.exe,*.com,*.bat,*.scr,*.zip,*.rar等格式的文件,如果收到好友发送文件的请求时,最好先向对方确认,如果对方没有回复则极有可能是病毒自动发送的;瑞星和江民均提供了“性感相册病毒”专杀工具,中毒的用户也可以免费下载后对该病毒进行查杀。
病毒向用户发送中文拼音的信息,诱惑用户接收其病毒文件,用户千万不要被其伪装蒙骗,不要接收和打开这种文件。