20CN网络安全小组论坛 - 病毒专区 - 揪出MSN病毒的丑恶家族史

论坛: 病毒专区标题: 揪出MSN病毒的丑恶家族史

作者: xmceo [xmceo]

论坛用户

在近两年里的春节假期里，防范电脑病毒已经成为人们要想愉快度过假期的必修课。近日，“MSN性感鸡”大闹互联网不断骚扰我们网络安宁，引发MSN病毒的大爆发，给我们敲响了防范利用即时通讯传播的病毒的警钟。为此，把几年来的MSN事件揪出来，希望引起大家对MSN病毒威胁的关注，并从中找出相应的解决方法。以下是MSN病毒的发展史：
1、2001年5月4日，W32/Hello蠕虫病毒，威胁程度低，该病毒伪装成一个名叫 Hello的执行文件通过 MSN Messenger进行传送。如果有人点击 Visual Basic 5 应用程序，那么这个蠕虫就会生成 Windows的开始菜单中的一个快捷方式。
2、2002年10月09日，W32.HLLW.Henpeck蠕虫病毒，威胁程度中，速度快W32.HLLW.Henpeck蠕虫病毒是通过Visual Basic编程语言编写的，并通过MSN Messenger即时通讯工具进行广泛的传播，其附带BR2002.exe可执行文件，病毒的长度是53,248字节。
3、2002年11月13日，Win32.Funky蠕虫病毒，又名WORM_FUNKY.A, Win32/Funkypic.MSN.Worm, I-Worm.MsnFun，威胁程度中，该蠕虫通过微软的MSN传播，运行后它会将自己复制为“C:WindowsStart MenuProgramsStartupFunkypic.exe”，利用了典型的Visual Basic 表单图标.另外，此蠕虫会利用被感染用户的本地MSN帐号，向外发送信息。
4、2003年9月27日，MSN射手(Worm.Smibag) 蠕虫病毒，威胁程度中，该病毒运行时会通过MSN进行疯狂传播，感染用户MSN上的所有联系人，造成网络连接速度变慢。释放病毒文件和连接黄色网站，导致网络连接速度变慢、系统资源被占用，严重影响了用户的正常网上工作。病毒通过微软MSN发送的一个名为“smb.exe”的文件传播。
5、2003年12月11日，Flooder.Msn.Convont病毒，威胁程度低，病毒运行后会给MSN Messager中每个在线用户发送“今天我请你吃饭”或者“i love you, my baby”或者“I love you.darling”等，此类程序都是MSN恶作剧病毒虽然对系统没有破坏作用，但却能让人不胜其扰。
6、2004年4月23日，Win32.Troj.MSNFlooder.b.69632木马病毒，编写语言VB6.0；病毒大小69,632Bytes；危害程度2C；网络传播。
7、2004年7月，“MSN轰炸机”（Flooder.MSN.Marry）病毒，病毒运行后会给MSN Messager中每个在线用户发送相同内容的消息，发送内容为“明天我结婚”，与2003年12月Flooder.Msn.Convont病毒相似。
8、2004年10月10日，MSN骗子(Worm.MSN.funny) 蠕虫病毒，速度快，威胁程度高，用Visual Basic语言编写，用ASPack2.12加过壳。蠕虫病毒向线上好友发送“FUNNY.EXE”文件，用户点击后就会中毒。该病毒使屏蔽937个主流网站，可能造成Win98崩溃。并且，此病毒会利用MSN、QQ等疯狂发送信息，很有可能借以推广某网站。
9、2005年1月20日，MSN爱你(Worm. MSNLoveme) 蠕虫病毒，该病毒通过MSN通讯工具进行传播，用户运行后在会释放一个Rbot后门程序，从而控制感染机器，中毒计算机会出现以下状况，禁止使用任务管理器和鼠标右键，以及音频设备，在用户打开MSN聊天对话框时，会自动向对方发送病毒自身。
10、2005年2月3日，MSN“性感鸡”病毒，可以在用户毫不知情的情况下，利用ＭＳＮ向用户的好友大量发送病毒文件，并过度占用系统资源导致电脑无法正常工作。它还会在中毒电脑里放置后门程序，帮助黑客实施远程控制，直接威胁用户的隐私。
11、2005年02月04日，MSN剥皮虫病毒(WORM_BROPIA.F) 蠕虫病毒，该病毒通过MSN传播时，也使用的是常见的社会工程学手法，比如有些使用的文件名字具有很强的色情味道，诱使客户接受并执行病毒传送的文件。附件，underware.pif, webcam.pif, hot.pif, LAMO.exe,naked_drunk, LOL.scr等
从上面MSN病毒的发展史可以得出2004年10月10是MSN病毒的分水岭，从那时起，MSN病毒的危害程度越来越高，传播速度越来越快，而且与黑客结合进行联合攻击。MSN病毒的发作周期越来越短，从以前的以年计，到后来以月计，到现在的以天计，当然，以时计的日子可能也将到了。
为此，趋势科技建议我们，把安装的杀毒软件升级到最新版本。在收到朋友通过QQ、MSN或者电子邮件传来的文件时，一定要小心处理。如果可疑，首先要向朋友进行询问，确定不是病毒“盗用”好友的名义发送的。因为有许多网络病毒通过猜测用户MSN或QQ密码的方式攻击系统，因此使用复杂的密码，将会大大提高计算机的安全系数。

地主发表时间: 05-02-05 11:39

回复: xinshou3 [xinshou3]

论坛用户

B1层发表时间: 05-02-11 12:18

论坛: 病毒专区