[新聞] 多維詳訊：MSN瘋狂病毒遮罩937個網站W …

看板Instant_Mess作者KevinAction (http://Eweb.24cc.com)時間20年前 (2004/10/12 01:36)推噓0(0推 0噓 1→)

留言1則, 1人參與討論串1/1

http://www5.chinesenewsnet.com/MainNews/SocDigest/Technology/2004_10_11_2_56_29_148.html 多維社記者綜合報導被瑞星全球反病毒監測網截獲的“MSN騙子”病毒，10月11日已經造成大規模用戶感染，值得注意的是，該病毒打破了單獨依賴MSN進行傳播的方式，還可以通過QQ傳播，並可導致部分用戶無法正常使用聊天軟體。此外，“MSN騙子”還會遮罩937個網站，對於 Win98用戶來說，甚至可能造成系統崩潰。中國瑞星反病毒網站報導，瑞星公司反病毒部門負責人蔡駿介紹說，“MSN騙子（Worm.MSN.funny）”病毒同時感染MSN和QQ兩種主流即時聊天軟體，它傳送名為 “FUNNY.EXE”的文件，用戶點擊該文件後就會中毒。這種“雙傳播”技術使得病毒傳播感染速度非常快，在短短的兩個小時之內就在網上達到了傳染高峰，傳播速度可以和 “震蕩波”、“衝擊波”相比。根據瑞星技術部門的分析，用戶被感染後，病毒會通過QQ和MSN發送 “一家新開的酒吧，晚上聚聚，這裡有介紹www.xx78p.com，記得給我電話” “對中國威脅最大的十個國家!列表www.xx78p.com”， “《中國農民調查》頁頁血淚，驚動中央！轉自網易www.xx78p.com”， “我見過最漂亮的視頻MM (不看可別後悔) www.xx78p.com”等資訊，併發送名為“FUNNY.EXE”的文件。部分被感染用戶的MSN和QQ聊天窗口會被隱藏，導致無法正常使用。瑞星反病毒專家蔡駿表示，QQ用戶在接收到不明文件後，可以使用QQ內嵌的瑞星免費線上查毒工具進行掃描，然後再打開文件，或者登陸瑞星網站下載QQ病毒專殺工具。蔡駿介紹說，除了會發送這些資訊之外，如果用戶使用的是Windows 2000/XP作業系統，病毒會修改系統文件，遮罩937個主流網站，當用戶輸入這些被遮罩的網站時，就會轉向 www.xx78p.com這個網站。被遮罩的網站中，包括剛剛被盛大網路收購的原創中文網站 “起點中文”等。瑞星反病毒專家的分析，如果用戶使用的是Windows 98作業系統，病毒會覆蓋系統文件，導致用戶不能正常關機，強行重啟後系統完全崩潰。另外，此病毒採用了雙進程保護，很難被清除。針對此惡性病毒，瑞星公司已在10月10日進行了緊急升級，瑞星殺毒軟體16.47.30版即可徹底查殺此病毒。此外，瑞星還在10月10日晚些時候發佈免費的“MSN騙子”病毒專殺工具，下載地址為http://it.rising.com.cn/service/technology/RS_MSN.htm。瑞星QQ病毒專殺工具也同步升級，升級後的版本號為3.3，用戶可到 http://it.rising.com.cn/service/technology/RS_QQMsender.htm下載。》轉錄者備註：請勿貿然下載，如要下載執行，請在掃毒之後，把rundll32.exe補完後　　　　　　　再重開，否則將導致無法重開的悲劇！敬請特別留意！　　　　　　　微軟公司日前表示，由於在程序中發現潛在的安全漏洞，公司決定延遲推出 MSN Messenger 7.0測試版(beta)的發布日期。微軟公司透露，該安全漏洞位於一個被稱為“winks”功能中，“winks”是一個基於Flash的好友頭像，可以在用戶之間相互發送。但微軟公司發言人日前表示，黑客可以利用“winks”功能的一個漏洞向用他用戶發送一個未授權的“winks”，因而容易導致接受者計算機系統遭受攻擊。因此，微軟決定將MSN Messenger 7.0測試版(beta)的發布日期延遲到下周。本來，微軟計劃於本周推出該版本的即時通信軟件。MSN Messenger的“winks”功能是由微軟IM 開發組“Threedegrees”負責開發的。該開發組成立於2001年，主要是由一些剛剛畢業的年輕開發人員組成，其目的是能夠開發出適合年輕用戶口味的新應用。在新版本MSN Messenger系統中，用戶可以找到下載“Threedegrees”所開發的特色服務的鏈接。這些特色服務還包括允許用戶共享數字音樂和圖片等。而微軟的意圖在於將該服務融入到“MSN在線音樂商店”中，以允許MSN　Messenger用戶共享音樂曲目。上周，MSN Messenger 7.0測試版(beta)的部分特征已經被網民首先所公之於眾。根據這些信息現實，新版軟件增加了個性化工具和MSN搜索應用。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.135.148.74