3月12日下午4点,安天实验室率先截获“MSN照片”病毒的最新变种Backdoor.Win32.IRCbot.gen,当用户中毒后,会通过MSN用户向好友大量发送垃圾信息和病毒文件,用户运行该文件后即可中招。
据安天实验室CERT小组分析,该病毒会以压缩包形式发送名为“MyPhotos94.zip”的文件,中毒用户会通过MSN向好友发送“I was so drunk at this party.. check it out lol”的信息, 随后会试图发送一个以 “MyPhoto”、“picture”等名称开头的压缩文件,用户接收运行后就会中毒。该病毒除了通过MSN发送消息和病毒邮件外,同时还具有后门功能。感染此病毒的计算机会被黑客远程控制。
病毒发作图
由于MSN使用者中多为企业用户,且多数企业中并不限制MSN的使用,故企业用户要特别留心这类MSN病毒。
安天实验室CERT小组建议,由于目前杀毒软件还无法查杀该病毒,因此,用户在收到MSN好友此类信息时,不要运行该压缩文件,安天防线2008已经 进行紧急升级,安天的用户可以通过在线升级的方式防御该病毒。