病毒预报 第二百四十三期（2007.9.24-2007.9.30）

[心吻]

国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现了利用MSN进行传播的病毒新变种，该变种和之前出现的有很多相同之处，都是利用了社会工程学原理，并通过向聊天好友发送诱惑性消息，诱骗对方点击下载含有病毒文件的文件名不同的压缩包。

该变种运行后，会释放病毒文件到系统目录中,同时修改注册表中的启动项，使变种与受感染的操作系统一同启动。如果蠕虫检测到受感染的计算机系统中有正在运行的MSN进程，那么它会通过MSN聊天窗口向聊天好友不断发送诱惑性信息和含有病毒体的一系列压缩文件（后缀名都为：.zip）。一旦计算机用户被诱骗点击下载了这些压缩文件，系统就会受到感染。

另外，十一长假即将来临，这段时间很有可能是一些网络安全事件发生频繁的时期。国家计算机病毒应急处理中心建议计算机用户要特别对前一段时间比较流行的病毒（例如：“U盘杀手”、“木马下载器”等）加强防范措施，了解这些病毒的基本特征，及时升级防病毒软件和防火墙，防范这期间出现的一些病毒和网络攻击事件，特别提醒一些大中型企业计算机用户，要对自己单位内部的局域网在长假期间增派人员加强对网络的维护和管理。

专家提醒：

针对出现的蠕虫新变种，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：

(一)针对已经感染该变种的计算机用户，我们建议

1、立即下载专杀工具进行查杀。

2、升级系统中的防病毒软件，进行全面杀毒。

(二)针对未感染该变种的计算机用户，我们建议不要轻易接收和运行MSN上传来的不明压缩文件包，同时务必打开系统中防病毒软件的“实时监控”功能。