当前位置： 信息安全资讯首页 >> 病毒 >> 国家计算机病毒应急处理中心病毒预报 第二百三十六期（2007.8.6-2007.8.12） 国家计算机病毒应急处理中心病毒预报 第二百三十六期（2007.8.6-2007.8.12）
国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种利用聊天工具MSN进行传播的新蠕虫。该蠕虫利用了社会工程学原理，通过向聊天好友发送诱惑性消息，诱骗对方点击下载含有病毒文件的压缩包。它与之前出现的“性感肉鸡”病毒有很多类似之处，所不同的是其发送的消息不再是原来的英文、法文，而是变成了汉语拼音，其迷惑性更强，导致用户被蠕虫感染的几率增大。
该蠕虫运行后，会释放多个病毒文件到系统目录中，并且将一个动态连接库文件注入到浏览器IE的进程中。如果蠕虫检测到受感染的计算机系统中有正在运行的MSN进程，那么它会通过MSN聊天窗口向聊天好友不断发送带有汉语拼音的诱惑性信息和含有病毒体的压缩文件。一旦计算机用户被诱骗点击下载了这些压缩文件，系统就会受到感染。
受感染的计算机系统除了不停地向MSN好友发送诱惑消息和带毒压缩文件之外，还会主动连接下载互联网络中的指定服务器上的恶意木马程序，最终导致受感染的系统变成“僵尸计算机”。
专家提醒：
针对新出现的蠕虫，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：
（一）针对已经感染该蠕虫的计算机用户，我们建议
1、立即下载专杀工具进行查杀。
2、升级系统中的防病毒软件，进行全面杀毒。
(二) 针对未感染该蠕虫的计算机用户，我们建议不要轻易接收和运行MSN上传来的不明压缩文件包，同时务必打开系统中防病毒软件的“实时监控”功能。
|
