網(wǎng)上驚現(xiàn)超強IM病毒 4種IM軟件皆成傳播渠道
2004/12/01
11月29日，瑞星全球反病毒監(jiān)測網(wǎng)率先截獲一個可通過QQ、MSN、UC、POPO四種國內(nèi)主流聊天軟件傳播的木馬病毒，并命名為“武漢男生變種Q（Trojan.Lmir.WhBoy.q）”。據(jù)瑞星反病毒專家蔡駿介紹，這個病毒是“武漢男生”病毒的最新變種，可以偷竊用戶的“傳奇”游戲賬號和密碼。根據(jù)病毒發(fā)送的消息來看，病毒作者應(yīng)該是使用繁體中文的華人。
“這是全球第一個同時利用QQ、MSN、POPO2004、UC四種即時通訊軟件進行傳播的木馬病毒。這個病毒編寫的相當(dāng)智能化，充分利用了人們的心理特點。原來的這一類病毒往往會盲目發(fā)送病毒網(wǎng)址，而這個病毒不同，只有好友跟中毒用戶說話后，它才會隨機向這些用戶發(fā)病毒網(wǎng)址。比如，我中毒之后跟你QQ聊天，病毒偶爾夾雜一句‘經(jīng)典啊~既然有
傺 的人,哈哈,笑死人了,快看啊http://www.XXXX2005.com’，你肯定以為這句話是我說的，這樣你就會很容易上當(dāng)�！辈舔E分析說，利用人們在網(wǎng)絡(luò)交往里的心理弱點欺騙用戶上當(dāng)，已經(jīng)成為最近流行的病毒的共同技術(shù)特點。
利用多種聊天軟件，且具有很好的心理欺騙性，病毒的這些特性使得它的傳播速度可能會非�？�，目前瑞星客戶服務(wù)中心已經(jīng)接到用戶求助。根據(jù)瑞星技術(shù)部門的分析，病毒發(fā)送的消息可能為：“你等一下啊,我在
俑鐾 站看別人 ?呢,你也一 w來啊http://www.XXXX2005.com”、“經(jīng)典啊~既然有
傺 的人,哈哈,笑死人了,快看啊http://www.XXXX2005.com”等等，當(dāng)系統(tǒng)存在漏洞的用戶瀏覽此病毒網(wǎng)址之后，就會中毒。
病毒還會使多種反病毒軟件運行不正常，同時會在后臺運行，試圖竊取用戶的“傳奇”游戲賬號和密碼，將其通過郵件發(fā)送到病毒作者指定的郵箱。蔡駿建議說，近期利用聊天軟件傳播病毒網(wǎng)址，伺機侵入用戶電腦的木馬病毒很多，用戶要注意彌補自己的計算機系統(tǒng)，打上系統(tǒng)補丁，注意升級自己的殺毒軟件，上網(wǎng)聊天或玩游戲的時候要打開殺毒軟件的即時監(jiān)控功能，以免被病毒感染。
針對此惡性病毒，瑞星公司已在當(dāng)天下午進行了升級，瑞星殺毒軟件16.55版即可徹底查殺此病毒。此外，用戶還可以隨時撥打瑞星反病毒急救電話：010-82678800來尋求幫助。
eNet硅谷動力