天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

警惕MSN不明链接 幕后病毒黑色产业链

2009-7-8北京青年报佚名
        “我的很多同事和好友都在这里,适当的在工作中放松减压,转换一下思维,真的蛮不错,你可别浪费我的一番心意哦!http://www.taidu.info?=otgmbl”,在公司上班的李小姐最近收到了一个朋友从MSN上发来的信息。事后这个朋友说自己并不知情,而且自己的大多MSN好友都收到了类似的信息。

  她可能是中了MSN尾巴病毒,也可能是在某钓鱼网站上泄露了自己的MSN密码。记者调查发现,链接的内容除了广告、病毒之外,甚至还有诈骗、网络隐形传销等,而幕后操手则是病毒的“黑色产业链”。

  艾瑞咨询日前发布的《2008年个人即时通讯网络安全研究报告》显示,收到垃圾消息是即时通讯用户最常遇到的安全问题,66.9%的用户表示近一年内收到过垃圾消息。通过垃圾信息而传播的各种钓鱼信息、网络病毒以及恶意商业推广等为广大即时通讯用户带来了巨大的骚扰。

  ●众多不同链接指向同一可疑网站

  很多人收到过类似的信息:“你是否时常感到生活和工作压力让自己喘不过气?正好我的几个朋友开发了一个非常好玩的网站,在忙碌的工作之余一起来玩玩,既缓解压力、愉悦心情,又可互动交友联络感情, http://www.gamebao.info?=phadfz”、“我的很多同事和好友都在这里,适当的在工作中放松减压,转换一下思维,真的蛮不错,你可别浪费我的一番心意哦!http://www.kouqin.info?=kxtqcw”。

  经过检测分析,上文提到的三个链接只是广告性质,但三个链接都指向同一个网站—— “好玩白领游戏交友平台”。但非常可疑的是,如果这个网站仅仅是为了宣传而在MSN做的推广,为什么要选择那么多不同的注册域名,而不用统一的域名好让大家记住呢?趋势科技上海的病毒分析师李建淼认为,这里一定有不可告人的秘密存在,有可能为了骗取用户信息,有可能为了盗取账号而做的钓鱼网站,有可能存在淫秽黄色的内容。

  是不是在这个网站注册了,就会给好友发送推广链接呢?记者发现,在这个网站上,有个“个人推广员”的功能,主要推广两款游戏:《热血三国》和《炎龙骑士的远征》。根据其提成规则,“用户可从其推广带来的所有用户充值中获得20%分成。”而推广平台就包括:MSN、QQ、个人空间、论坛、电子邮件等。

  虽然没有直接提及领取现金或者人民币等称谓,但网页中多处提到“玩游戏的同时赚取金额不菲的RMB ”、“领取佣金”等暗示。业内人士表示,这种“变相卖人头、获取佣金”的做法,是否涉嫌网络传销,值得有关部门进行关注。

  ●不明链接可分为三类

  李小姐曾经询问发送这些链接的朋友,但朋友本人却根本不知情,那么是不是已经中了病毒呢?

  李建淼就此分析道:前几年曾经出现过MSN尾巴病毒,是用户自己的电脑中了病毒,会自动向好友发送广告链接。但近一两年这种情况非常少见了,通常是由于用户在钓鱼网站上泄露了自己的MSN密码,而导致的由钓鱼网站发送不明链接的情况,用户修改密码后,就能消除这种情况。

  李建淼认为,即时通讯软件上发来的可疑链接可以分为三类。第一类是网站广告推广域名,这种只是广告性质的,让用户点击进去看一看,可能只是骚扰或者浪费时间。某些网站,尤其以交友社区网站和游戏网站为多,进行注册的时候,需要提交MSN账号和密码,并询问你是否愿意邀请MSN上的朋友一起来网站玩,如果你选择了是,那么机器人就会利用你的账号,来自动向你的好友发信息。

  第二类是病毒类的,用户计算机遭到病毒入侵,产生几何级别的传播效果。用户的计算机感染了MSN蠕虫病毒,这类蠕虫在用户已经登录MSN的情况下,能够自动向好友发送任意的链接或病毒文件(文件名经过伪装,比如“踏青.rar”);或者与用户分享照片等其他文件的同时暗中给用户的机器安装木马程序。好9 7 3 1 2 4 8 :

本文来源:北京青年报 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行