“MSN机器人”出新变种 下载者开新后门

来源：pcdog 作者：佚名 出处：巧巧读书 2007-08-07 进入讨论组

• 关 键 词：
• 反病毒软件
• 修改注册表
• 网上银行
• 杀毒软件
• 聊天工具

　　一、“匹芙斯”变种A(Win32.Troj.Pifx.a.57856) 威胁级别：★★

　　该病毒是“MSN机器人”病毒的新变种，跟“MSN机器人”的恶意行为相似，都是利用MSN网络聊天工具对互联网用户进行大规模的恶意攻击。它会在受感染的电脑里自动寻找MSN好友聊天窗口,并给好友发送一些带有诱导性信息和一个病毒压缩包。此外，该变种还会尝试连接远程IRC服务器，接收远程黑客的指令，设法使电脑成为一头网络僵尸。由于它利用热门聊天软件进行传播，会造成短时间内的病毒的大面积扩散，甚至涉及国内外，严重破坏互联网的安全秩序。建议您及时留意相关安全资讯，及时升级毒霸病毒库,扞卫您的电脑的安全。

　　该病毒运行后，释放rafba.dll等病毒文件，自动搜索MSN聊天工具，并发送“imma send you this picture of us, its fuckin hilarious.”病毒信息和一个名为image.zip的压缩包。

　　二、“下载者”(Win32.TrojDownloader.Small.33280) 威胁级别：★

　　近来互联网上频繁出现下载型病毒,请您提高警惕。该病毒是一个病毒下载器，当受感染电脑能连接到外网时，它会自动连接到多个站点，下载并运行多个木马程序，严重威胁用户的电脑系统及网络个人财产的安全，如盗取用户的网上银行,网络游戏或QQ的账号和密码等。

　　该病毒运行后，会释放E.tmp等多个病毒文件。修改注册表,实现随开机自动启动,连接到hxxp://www.96***.com/***a/a**.dat站点，进行病毒下载。

金山反病毒工程师建议

　 1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

　　2.在使用QQ或MSN等网络聊天工具过程中,请提高警惕,不要随便接收或点击任何未经确定的文件或网页链接,或在此之前开启杀毒软件的防火墙以及实时监控功能,以防病毒趁机而入。来自:http://www.qqread.com/news/f324871.html 更多内容请看MSN专题、msn介绍、MSN设置专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：安全隐患依然　三种系统漏洞至今无法解决

较新的文章：高危盗号木马又袭 梦幻西游玩家需警惕