VFP 愛用者社區

[goto-dream]

多維社記者綜合報導／被瑞星全球反病毒監測網截獲的“MSN騙子”
病毒，10月11日已經造成大規模用戶感染，值得注意的是，該病毒打破了
單獨依賴MSN進行傳播的方式，還可以通過QQ傳播，並可導致部分用戶無
法正常使用聊天軟體。此外，“MSN騙子”還會遮罩937個網站，對於
Win98用戶來說，甚至可能造成系統崩潰。

中國瑞星反病毒網站報導，瑞星公司反病毒部門負責人蔡駿介紹說，
“MSN騙子（Worm.MSN.funny）”病毒同時感染MSN和QQ兩種主流即時聊天
軟體，它傳送名為“FUNNY.EXE”的文件，用戶點擊該文件後就會中毒。
這種“雙傳播”技術使得病毒傳播感染速度非常快，在短短的兩個小時之
內就在網上達到了傳染高峰，傳播速度可以和“震蕩波”、“衝擊波”相
比。

根據瑞星技術部門的分析，用戶被感染後，病毒會通過QQ和MSN發送
“一家新開的酒吧，晚上聚聚，這裡有介紹http://www.××78p.com，記得
給我電話”，“對中國威脅最大的十個國家!列表http://www.××78p.com”，“《中國農民調查》頁頁血淚，驚動中央轉自網易
http://www.××78p.com”，“我見過最漂亮的視頻MM (不看可別後悔)
http://www.××78p.com”等資訊，併發送名為“FUNNY.EXE”的文件。

部分被感染用戶的MSN和QQ聊天窗口會被隱藏，導致無法正常使用。
瑞星反病毒專家蔡駿表示，QQ用戶在接收到不明文件後，可以使用QQ內嵌
的瑞星免費線上查毒工具進行掃描，然後再打開文件，或者登陸瑞星網站
下載QQ病毒專殺工具。

蔡駿介紹說，除了會發送這些資訊之外，如果用戶使用的是Windows
2000/XP作業系統，病毒會修改系統文件，遮罩937個主流網站，當用戶輸
入這些被遮罩的網站時，就會轉向http://www.××78p.com這個網站。被遮
罩的網站中，包括剛剛被盛大網路收購的原創中文網站“起點中文”等。

瑞星反病毒專家的分析，如果用戶使用的是Windows 98作業系統，病
毒會覆蓋系統文件，導致用戶不能正常關機，強行重啟後系統完全崩潰。
另外，此病毒採用了雙進程保護，很難被清除。

針對此惡性病毒，瑞星公司已在10月10日進行了緊急升級，瑞星殺毒
軟體16.47.30版即可徹底查殺此病毒。此外，瑞星還在10月10日晚些時候
發佈免費的“MSN騙子”病毒專殺工具，下載地址為
http://it.rising.com.cn/service/technology/RS_MSN.htm。瑞星QQ病
毒專殺工具也同步升級，升級後的版本號為3.3，用戶可到
http://it.rising.com.cn/service/technology/RS_QQMsender.htm下
載。

微軟公司日前表示，由於在程序中發現潛在的安全漏洞，公司決定延
遲推出MSN Messenger 7.0測試版(beta)的發布日期。微軟公司透露，該
安全漏洞位於一個被稱為“winks”功能中，“winks”是一個基於Flash
的好友頭像，可以在用戶之間相互發送。但微軟公司發言人日前表示，黑
客可以利用“winks”功能的一個漏洞向用他用戶發送一個未授權的
“winks”，因而容易導致接受者計算機系統遭受攻擊。

因此，微軟決定將MSN Messenger 7.0測試版(beta)?

[elleryq]