MSN騙子」屏蔽937個網站 可能造成Win98崩潰
4 r; o1 w. C k8 n4 z" j 查殺方案. F* x5 l/ ^3 c( J
4 U) U2 ]* ]( X) U( r& S: a
10月10日，被瑞星全球反病毒監測網截獲的「MSN騙子」病毒，已經造成大規模的用戶感染，值得注意的是，該病毒打破了單獨依賴MSN進行傳播的方式，還可以通過QQ傳播，並可導致部分用戶無法正常使用聊天軟件。此外，「MSN騙子」還會屏蔽937個網站，對於Win98用戶來說，甚至可能造成系統崩潰。
( n% F( |2 K7 o7 X |3 x7 t9 E; W" C% B: ^
瑞星公司反病毒部門負責人蔡駿介紹說，「MSN騙子（Worm.MSN.funny）」病毒同時感染MSN和QQ兩種主流即時聊天軟件，它傳送名為「FUNNY.EXE」的文件，用戶點擊該文件後就會中毒。這種「雙傳播」技術使得病毒傳播感染速度非常快，在短短的兩個小時之內就在網上達到了傳染高峰，傳播速度可以和「震盪波」、「衝擊波」相比。% O; s* r3 F' C+ q; [! h
0 W) V# N5 L& ?8 b
根據瑞星技術部門的分析，用戶被感染後，病毒會通過QQ和MSN發送「一家新開的酒吧，晚上聚聚，這裡有介紹http://www.××78p.com，記得給我電話」，「對中國威脅最大的十個國家!列表http://www.××78p.com」，我見過最漂亮的視頻MM (不看可別後悔) http://www.××78p.com」等信息，並發送名為「FUNNY.EXE」的文件。 w+ W, T8 x( |% y, K- Z! E
* _$ V# G7 M* }% I7 Y- L 部分被感染用戶的MSN和QQ聊天窗口會被隱藏，導致無法正常使用。
6 s' q) g; T: U0 z! f1 i1 y; ^0 S2 M; G4 W
蔡駿介紹說，除了會發送這些信息之外，如果用戶使用的是Windows 2000/XP操作系統，病毒會修改系統文件，屏蔽937個主流網站，當用戶輸入這些被屏蔽的網站時，就會轉向http://www.××78p.com這個網站。被屏蔽的網站中，包括剛剛被盛大網絡收購的原創中文網站「起點中文」等。2 {2 q! v% S. p" n
P" S W1 S, P 根據瑞星反病毒專家的分析，如果用戶使用的是Windows 98操作系統，病毒會覆蓋系統文件，導致用戶不能正常關機，強行重啟後系統完全崩潰。另外，此病毒採用了雙進程保護，很難被清除。" @' L( h/ X3 t$ E% Q+ [9 s
% q& W' S! j( Z. C$ s+ v# ] 來源：瑞星 |
發表於 2004-10-11 18:37:20
提升卡
沉默卡
变色卡