11月29日，瑞星全球反病毒监测网率先截获一个可通过QQ、MSN、UC、POPO四种国内主流聊天软件传播的木马病毒，并命名为“武汉男生变种Q（Trojan.Lmir.WhBoy.q）”。据瑞星反病毒专家蔡骏介绍，这个病毒是“武汉男生”病毒的最新变种，可以偷窃用户的“传奇”游戏账号和密码。根据病毒发送的消息来看，病毒作者应该是使用繁体中文的华人。
“这是全球第一个同时利用QQ、MSN、POPO2004、UC四种即时通讯软件进行传播的木马病毒。这个病毒编写的相当智能化，充分利用了人们的心理特点。原来的这一类病毒往往会盲目发送病毒网址，而这个病毒不同，只有好友跟中毒用户说话后，它才会随机向这些用户发病毒网址。比如，我中毒之后跟你QQ聊天，病毒偶尔夹杂一句‘经典啊~既然有 傺 的人,哈哈,笑死人了,快看啊http://www.XXXX2005.com’，你肯定以为这句话是我说的，这样你就会很容易上当。”蔡骏分析说，利用人们在网络交往里的心理弱点欺骗用户上当，已经成为最近流行的病毒的共同技术特点。
利用多种聊天软件，且具有很好的心理欺骗性，病毒的这些特性使得它的传播速度可能会非常快，目前瑞星客户服务中心已经接到用户求助。根据瑞星技术部门的分析，病毒发送的消息可能为：“你等一下啊,我在 俑鐾 站看别人 ?呢,你也一 w来啊http://www.XXXX2005.com”、“经典啊~既然有 傺 的人,哈哈,笑死人了,快看啊http://www.XXXX2005.com”等等，当系统存在漏洞的用户浏览此病毒网址之后，就会中毒。
病毒还会使多种反病毒软件运行不正常，同时会在后台运行，试图窃取用户的“传奇”游戏账号和密码，将其通过邮件发送到病毒作者指定的邮箱。蔡骏建议说，近期利用聊天软件传播病毒网址，伺机侵入用户电脑的木马病毒很多，用户要注意弥补自己的计算机系统，打上系统补丁，注意升级自己的杀毒软件，上网聊天或玩游戏的时候要打开杀毒软件的即时监控功能，以免被病毒感染。
针对此恶性病毒，瑞星公司已在当天下午进行了升级，瑞星杀毒软件16.55版即可彻底查杀此病毒。此外，用户还可以随时拨打瑞星反病毒急救电话：010-82678800来寻求帮助。
[转载声明：文章作者或文章所属网站对此文享有著作权，转载请与作者本人或其所属网站联系，特此声明。]
|
相关文章 
IT产品报价快速通道