MSN即时聊天传播恶性病毒韩国网络系统被攻陷

https://www.zylofonmediaonline.com/__proxy_domain/www.sina.com.cn 2003年09月28日02:26 信息时报

　　本报综合报道　9月26日晚，瑞星全球反病毒监测网国内率先截获一个通过微软即时聊天软件(MSN Messenger)进行传播的恶性蠕虫病毒：“MSN射手(Worm.Smibag)”。该病毒运行时会通过MSN进行疯狂传播，感染用户MSN上的所有联系人，造成网络连接速度变慢。

　　而据韩国媒体26日报道，这种病毒通过微软聊天服务软件传播的新蠕虫病毒，攻击了韩国全国的网络系统。

　　病毒自动搜索联系人地址

　　这种蠕虫病毒是去年7月发现的一种“Sinmsn”病毒的变种。它通过微软聊天服务软件发送的一个名为“smb.exe”的文件进行传播，病毒一旦被激活就会自动搜索到微软聊天服务软件列出的所有联系人的地址，并向这些地址自动发送文件，电脑染上病毒后网络连接速度会变慢，系统资源被占用，严重影响了用户的正常网上工作。

　　据统计，使用微软聊天服务软件的韩国用户达1640万。目前，韩国国内的杀毒软件服务商已开始向用户提供能对付此病毒的杀毒软件升级服务。

　　23日，微软宣布将关闭向28个国家提供的因特网在线聊天室服务，但其中不涉及即时通信软件MSN Messager的服务。没想到，现在又爆出MSN Messager会传播病毒的“噩耗”。

　　“MSN射手”两大特征

　　瑞星国内率先截获的通过微软即时聊天软件进行传播的“MSN射手”(Worm.Smibag)”病毒又显露出两大特征：释放病毒文件和连接黄色网站。

　　该病毒的第一大特征是释放文件。病毒会利用MSN的传送功能自动给用户的所有联系人发送名为：smb.exe的病毒文件，如果有用户运行了该文件，病毒就会被激活，继续进行传播。

　　另外一个显著特征是链接黄色网站。病毒会每隔一段时间自动链接黄色网站，干挠用户的正常上网。如用户看到以上现象，应立即关闭当前IE窗口。用户在使用MSN软件时，只要注意病毒的以上两大特征，就能很大程度地避免该病毒的感染。��请及时升级杀毒软件

　　目前该病毒已经在某些国家泛滥，瑞星反病毒专家提醒广大MSN用户要特别小心。

　　瑞星公司于9月27日进行了紧急升级，版本为15.54.21，瑞星用户可进行及时升级；对于没有杀毒软件的用户，建议使用免费在线查毒来检查自己的电脑，只要登陆。online.rising.com.cn／即可。用户还可以使用“瑞星下载版”进行查杀，或下载病毒专杀工具。