导读:近期有不少网友在MSN中收到了诸多的垃圾链接后中毒,中毒后最明显的症状是无论是否在线,都会把一些链接自动发送给你的好友,这也是继MSN2009出现BUG后的又一负面消息,据统计,此次接收过MSN“牛病毒”消息的用户已超过百万,MSN是语言沟通的桥梁,目前MSN官方已屏蔽掉了部分链接,但网站尚未屏蔽。小编提醒:春节期间爆发的钓鱼网站数量是平时的10倍,恶意病毒正在蔓延传播,聊天时需小心谨慎。
病毒小档案
病毒名称 未知
病毒中文名Msn牛病毒
病毒类型 网络蠕虫 危险级别 ★★
影响平台 Win9X/2000/NT/Me/XP/2003
病毒简介:2009年1月1日,MSN“牛病毒”爆发。该病毒会自动向用户的MSN好友发送消息和病毒程序,并把大量常用网站转向到某一网站地址。它可以通过MSN传播,以“WebMSN”的界面感觉欺骗用户登陆,操作后便会中毒并扩散好友圈。
一、病毒传播渠道之MSN
这类蠕虫基于IM感染电脑,病毒程序直接进入了你的好友列表,并且知道谁当前在线以获得新的感染对象。从04年猖狂的MSN小丑Msnfunny/I-worm到变种的被控制的性感鸡,从利用PNG图片漏洞发送的Msn鬼脸到破坏系统的饽饽、性感相册、Msn好快等等……如图:
评定:网络钓鱼或其他诈骗
This site gathers your Windows Live login details to send out spam to your contacts through the Windows Live Messenger service. Users BEWARE
二、挖掘根源找出同党
试了下,IP大概是202.64.61.208,源于香港某地发出。同党追踪:
经确认,当前尝试用金山、瑞星、360、卡巴、NOD32、大蜘蛛等全盘扫描均未查到可疑文件,其他网友用专杀工具也未有反馈报告。据悉,此病毒除了向MSN好友发送随机病毒信息这个显著特征之外,该病毒对用户系统的其他破坏性和盗号行为正在分析中。