10月10日,金山毒霸于国内最先截获一个利用MSN Messenger传播的蠕虫病毒,并命名为:MSN小尾巴(worm.MSNFunny)。该病毒仿照“QQ小尾巴”病毒的方法,先发送一条网站的广告消息,接着发一个病毒的复本,当用户在不知情的情况下,运行了发送来的病毒复本,就会导致中毒。病毒还会恶意修改系统文件,在本机感染后会导致大量网站不可访问,非常恶毒。 金山毒霸对此病毒已经进行了紧急处理,请毒霸用户升级病毒库到最新,可完全防止该病毒感染机器。同时,金山毒霸反病毒专家提醒用户:该病毒利用MSN疯狂传播,已经另很多网友中招。仅金山毒霸全球监测网到目前就已经接到上百用户的求助,请用户注意不要轻易运行MSN上传来的程序,尤其是比较熟悉的好友发来的诸如“funny.exe”之类的程序。 病毒信息: 病毒名称: Worm.MSNFunny 中文名称: MSN小尾巴 威胁级别: 三级 病毒类型: 蠕虫 受影响系统: Win9x/WinNT/Win2K/WinXP/Win2003 发现时间:2004年10月10日 破坏方式: A、将自身复制到系统目录下,在Windows 98系统下,并会替换系统文件Rundll32.exe,导致系统不能正常关机; B、在WinNT/Win2000/WinXP/Win2003系统下,会修改Host文件,使用户在访问正常网站时连接到www.***78p.com,影响了用户对网站的正常访问; C、病毒会利用MSN、QQ传播,将病毒自身以funny.exe文件名发送给好友,诱使感染用户的好友运行该文件。 解决方案: A、请使用金山毒霸2004年10月11日的病毒库可完全处理该病毒; B、企业级用户请使用金山毒霸网络版来彻底防范该病毒的侵袭; C、开启金山毒霸病毒防火墙可防止病毒入侵。 安全小贴士: A、养成良好的安全习惯。只有不轻易打开即时通讯工具传来的网址、不随便打开来历不明的邮件 及附件、不到不安全的网站下载可执行程序、不要执行从 Internet 下载后未经杀毒处理的软 件等,才能确保您系统的安全。 B、经常升级系统补丁。好多网络病毒是通过系统漏洞进行传播的,已出现的重大病毒如:冲击波 、震荡波等,都是利用了系统漏洞,所以请您定期到微软网站下载最新的安全补丁,及时补住 您系统的漏洞。 C、使用较为复杂的密码保护。有许多网络病毒通过弱密码攻击用户机器,也就是通过猜测用户机 器密码的方式攻击系统,因此使用复杂的密码,将会大大提高计算机的安全系数。 |