『MSN機器人』造訪兒童節 大量MSN用戶中招

　　【eNet硅谷動力消息】來自金山毒霸反病毒中心最新消息：『MSN機器人』(Worm.MsnBot.h)病毒正在利用MSN聊天工具瘋狂傳播，僅6月1日下午短短幾個小時就有數萬用戶中招。為此，金山毒霸已發布緊急預警，建議用戶立即昇級病毒庫，拒絕接收名為photos.zip的壓縮包。

　　『今天下午，突然有3、4個MSN好友同時發過來一個名為photos的壓縮包，還附有Here are my pictures from my vacation或『My friend took nice photos of me.You Should seeem loL!、check out my sexy books』的英文，與此同時，身邊的同事也紛紛收到類似的東東，影響非常大。』用戶蔣女士表示。

　　金山毒霸反病毒專家戴光劍表示，此次大面積發作的針對MSN用戶的病毒並非之前的『MSN照片』病毒，而是一名為『MSN機器人』的病毒。該病毒運行後，會把自己拷貝到系統目錄下%system%\\syshosts.dll，並把自己壓縮後放到以下目錄%windows%\\photos.zip。病毒會尋找MSN的窗口，並嘗試發送自己，發送前先隨機發送以下文字：

　　Here are my pictures from my vacation

　　My friend took nice photos of me.you Should see em loL!

　　its only my photos!

　　Nice new photos of me and my friends and stuff and when i was young lol...

　　Nice new photos of me!! :p

　　Check out my sexy boobs :D

　　hey regarde mes tof!! :p

　　ma soeur a voulu que tu regarde ca!

　　hey regarde les tof, c'est moi et mes copains entrain de.... :D

　　j'ai fais pour toi ce photo album tu dois le voire :)

　　據了解，類似『MSN機器人』這類病毒，一般是通過如下流程進行傳播：病毒制作者制作完成後通過某種渠道如捆綁下載等渠道發布出去，MSN用戶感染該病毒後，可立即在MSN好友之間相互傳播。

　　專家在分析病毒時發現，與之前病毒MSN機器人病毒不同，該病毒拒絕在虛擬機中運行，為病毒分析帶來了一定麻煩。根據該病毒的傳播特點，金山毒霸全球反病毒中心已經啟動緊急病毒處理流程，金山毒霸的用戶昇級到最新的病毒庫即可查殺，同時，金山毒霸反病毒專家提醒廣大用戶三步應對該病毒：

　　1、 拒絕接受病毒文件。用戶如發現有MSN好友發送類似信息，立即關閉該窗口，並通知發送信息的好友，及時查毒；

　　2、 如果已經接受，千萬不要打開該文件；

　　3、 昇級殺毒軟件到最新病毒庫，開始實時監控以及防火牆等功能；

　　【責任編輯毛井井】