圣诞惊魂录：险遇 Christmas-2007 MSN 病毒(图)

下午，打开电脑，发现一条同事发来的MSN留言，要接收一个名字为“Christmas-2007.zip”的压缩包，记得同事说这两天在做一个与圣诞相关的东西，以为便是它了。

正要接收，发现同事急匆匆地跑了过来，一丝不祥的感觉浮了上来。“刚才发了一个附件，接收了么？”“还没呢。”“别接收，我可能是中MSN病毒了。”

仔细察看这个留言，果然发现很多异常之处：

1、夹杂乱码不明含义的字母留言“vengo de fi este foto 醠bum”；

2、zip格式的压缩包文件；

3、没有其他说明语言。

这时正好收到一封邮件，是金山毒霸全球反病毒监测中心发布的圣诞节紧急病毒预警，MSN病毒新变种（Worm.MsnBot.vx.56065）正在利用MSN疯狂传播。截止到上午10点整，金山毒霸客户服务中心已接到数十位用户的咨询电话。金山毒霸反病毒专家提醒广大用户，切忌通过MSN接收名为“Christmas-2007”的压缩文件，以防电脑沦为肉鸡。

金山毒霸全球反病毒监测中心分析指出，感染该病毒的MSN用户会不停地向列表中的好友发送类似信息：

Christmas photo! :D

vengo de fi este foto lbum

Hey i que hace el lbum de foto! Si vea el loL del em

xmas photo!: D

haha :D、lol, christmas pictures off me

hola, My Christmas picture for you :)

金山毒霸反病毒工程师介绍，病毒运行后会自动连接IRC聊天室，由IRC聊天室接受黑客指令进行远程控制，黑客可以盗取用户重要资料、网游帐号等信息，用户主机也有沦为“肉鸡”的可能。建议用户不要轻易运行聊天工具接受的样本。

据了解，圣诞节前一周已经有类似MSN病毒变种出现，金山毒霸等反病毒厂商也发布了相关的病毒预警信息。而今日大面积发作的MSN病毒为该类病毒的又一最新变种，由于该变种选择在圣诞当日发作，病毒文件命名为“Christmas-2007”，所以更具有代表性。

编后语：天天与安全打交道，还是差点中了招，好险，好险！