今天，趋势科技拦截到最新的MSN蠕虫病毒，它游荡于MSN上，试图通过发送定向到一恶意网站的链接来传播自己。一旦用户感染了这种蠕虫，蠕虫就会立即返回一个恶意的.zip压缩包的链接。
趋势科技介绍说，返回的压缩包通常命名为Photos1-2008.zip，当用户不小心打开了这个文件的时候，它会在系统中放置happy2008.exe病毒及另一个ZIP文件。趋势科技将拦截的蠕虫称为WORM_IRCBOT.EL。
趋势科技补充说，一旦蠕虫在用户计算机中成功安装，蠕虫就会向所有的MSN联系人发送一个恶意的.zip文件链接，并且蠕虫还允许远程攻击者利用所启用的端口进行远程攻击。
不过，最让人感兴趣的是蠕虫向MSN联系人发送的感染信息。蠕虫在发送一个恶意的.zip文件链接时往往也发送一条迷惑人的信息。以下是趋势科技捕获到的所有的恶意信息：
- Hey, Can i put theese on facebook?
- Hi, have u seen my New Year pics yet? if not, this you gotta see!
- Hi, this you gotta see!
- Hey, Some pics from New Year at my place :)
- Hey, happy New Year, heres som pics from New Year! :)
因此，趋势科技建议用户尽量不要点击MSN上可疑的链接，至少在不确定那些链接是否安全的情况下不要轻易去点击它。另外，要及时升级病毒库以保持最新的状态。
不过，针对这种情况，趋势科技教了一招，这招简单却非常有效。当有消息让你去点击一个链接时，你不妨问一句：“Hey，那些文件有毒吗？”就这一句，就可以判断是否是该蠕虫发来的恶意链接。要记得，蠕虫是不会回答的。但愿将来没有自动对答的蠕虫，不然这招就不灵了：）。
更多内容请看脚本攻击和防范、ARP攻击防范与解决方案、MSN专题专题，或进入讨论组讨论。
相关专题
- 脚本攻击和防范 (2366篇文章)
- ARP攻击防范与解决方案 (1711篇文章)
- MSN专题 (895篇文章)
- MSN设置 (868篇文章)
- 2008年的第一批木马比往年来得早些 (21次浏览)
- US-CERT 再次发出RealPlayer危险警告 (12次浏览)
- 病毒太疯狂，即时通信难逃一劫 (12次浏览)
- 江民发布2007年度十大病毒排行 (11次浏览)
- 简单操作即可导致Vista Explorer外壳崩溃 (11次浏览)
- 12月通过电子邮件传播的二十大恶意软件 (8次浏览)
- 电脑病毒预警 “求职信”病毒1月6日发作 (5次浏览)
- 2007.12.24至2007.12.30 每周病毒报告 (4次浏览)
- “李鬼”卡巴出现 嚣张作者留下联系方式 (3次浏览)
- 任天堂急了！Wii游戏系统被完全破解 (3次浏览)
