日前,一名为 “MSN小丑”的MSN病毒大面积爆发,再一次带出IM即时通信软件的安全问题。“MSN小丑”会自动向用户的MSN好友发送消息和病毒程序,并把900多家常用网站转向到某网站。MSN用户一旦中毒,系统将有崩溃的危险。这个病毒除了通过MSN传播外,还可能通过QQ传播。
MSN、QQ等即时通信软件成为人人必备的通信工具之时,也引导起了IM病毒的泛滥 ,"MSN小丑"爆发则是此类病毒危害的集中体现。据统计,这类病毒早在2003年就具有71%的增长幅度,发展速度之快让人始料不及。
MSN病家族毒逐个数
2003年12月11日,江民截获Flooder.Msn.Convont,运行后发送的内容为:“今天我请你吃饭”或者“i love you, my baby”或者“I love you.darling”等,此类程序都是MSN恶作剧病毒虽然对系统没有破坏作用,但却能让人不胜其扰。
2004年4月出现的网络蠕虫“MSN射手”(MSN-Worm/Sinmsn.c)通过韩文版本的MSN Messenger进行传播,攻击了整个韩国全国的网络系统,这个病毒实际上是去年7月发现的一种“Sinmsn”病毒的变种。
2004年7月,江民公司截获“MSN轰炸机”(Flooder.MSN.Marry)病毒,病毒运行后会给MSN Messager中每个在线用户发送相同内容的消息,发送内容为“明天我结婚”, 与2003年12月Flooder.Msn.Convont病毒相似。
很快“轰炸机”病毒就有了新的变种——攻击机(Flooder.MSN.MsgSender)此恶作剧病毒运行后会给MSN Messager中每个在线用户发送相同内容的消息,发送内容为“今天我请你吃饭”。
如果说,以前出现的病毒,都是以恶作剧为主,并没有什么实质性的破坏力,那么这次爆发的“MSN小丑”病毒则是有史以来最厉害的MSN病毒。
对付MSN病毒需要以防为主
对于个人用户来讲,可以使用一些工具来对它进行防范。例如江民杀毒软件KV2005中有一项“即时通信监视”功能,就是专门监控过滤此类病毒,可以实时过滤扫描从MSN、QQ等即时通信工具传播的病毒,确保无毒聊天。它的使用方法非常简单,只要打开“实时监视”,选中“即时通信监视”即可。
此次 “MSN小丑”病毒爆发,笔者就亲身体现了此项功能的强大之处,一位中毒的好友发给我一个病毒文件,还没有进入硬盘之前,病毒即被全全过滤了。对于MSN等IM即时通信软件病毒,电脑用户除了平时要增强防范病毒意识,对通过即时通讯软件、邮箱等媒介传播的任何可执行程序文件(.exe .bat等),在未落实真实来源地和用途时,不要盲目打开。对不明来源的可执行程序立即删除,以防范于未然。