昨天,瑞星全球反病毒监测网率先截获一个利用MSN滥发广告信息的病毒,并命名为“MSN骗子(Worm.msn.funny)”。10月10日,很多MSN Messenger用户向瑞星客户服务中心求助,反映自己收到这样的消息:“日本人在南京大屠杀的铁证!坚决抵制日货! www.**78P.com ”,随后收到一个“FUNNY.EXE”文件,自己运行此文件之后就会向所有线上好友发送上述信息。
瑞星公司反病毒部门负责人蔡骏介绍说,“MSN骗子(Worm.MSN.funny)”病毒同时感染MSN和QQ两种主流即时聊天软件,,这种“双传播”技术使得病毒传播感染速度非常快,在短短的两个小时之内就在网上达到了传染高峰,传播速度可以和“震荡波”、“冲击波”相比。瑞星反病毒部门负责人蔡骏介绍说,此病毒好像是一个网址大全类网站推广自己的伎俩,除了向MSN好友发送随机病毒信息这个显著特征之外,该病毒对用户系统的其他破坏性正在分析中。

今晨报道,“MSN骗子”病毒,已经造成大规模的用户感染,此外还会屏蔽937个网站。当用户输入这些被屏蔽的网站时,就会转向 http://www.××78p.com 这个网站。被屏蔽的网站中,包括刚刚被盛大网络收购的原创中文网站“起点中文”等。如果用户使用的是Windows 98操作系统,病毒会覆盖系统文件,导致用户不能正常关机,强行重启后系统完全崩溃。另外,此病毒采用了双进程保护,很难被清除。
用户被感染后,病毒会通过QQ和MSN发送“一家新开的酒吧,晚上聚聚,这里有介绍 http://www.××78p.com ,记得给我电话”,“对中国威胁最大的十个国家!列表 http://www.××78p.com ”,“《中国农民调查》页页血泪,惊动中央 转自网易 http://www.××78p.com ”,“我见过最漂亮的视频MM (不看可别后悔) http://www.××78p.com ”等信息,并发送名为“FUNNY.EXE”的文件。
针对此恶性病毒,瑞星公司已在10月10日进行了紧急升级,瑞星杀毒软件16.47.30版即可彻底查杀此病毒。此外,瑞星还在10月10日晚些时候发布免费的“MSN骗子”病毒专杀工具,下载地址为 http://it.rising.com.cn/service/technology/RS_MSN.htm 。瑞星QQ病毒专杀工具也同步升级,升级后的版本号为3.3,用户可到 http://it.rising.com.cn/service/technology/RS_QQMsender.htm 下载。用户还可以随时拨打瑞星反病毒急救电话:010-82678800来寻求帮助。
瑞星公司已经将该事件上报公安部门,根据我国法律,制造、传播电脑病毒将承担法律责任。