http://www5.chinesenewsnet.com/MainNews/SocDigest/Technology/2004_10_11_2_56_29_148.html 多維社記者綜合報導 被瑞星全球反病毒監測網截獲的“MSN騙子”病毒，10月11日已經造成大規模用戶感染， 值得注意的是，該病毒打破了單獨依賴MSN進行傳播的方式，還可以通過QQ傳播，並可 導致部分用戶無法正常使用聊天軟體。此外，“MSN騙子”還會遮罩937個網站，對於 Win98用戶來說，甚至可能造成系統崩潰。 中國瑞星反病毒網站報導，瑞星公司反病毒部門負責人蔡駿介紹說，“MSN騙子 （Worm.MSN.funny）”病毒同時感染MSN和QQ兩種主流即時聊天軟體，它傳送名為 “FUNNY.EXE”的文件，用戶點擊該文件後就會中毒。這種“雙傳播”技術使得病毒傳播 感染速度非常快，在短短的兩個小時之內就在網上達到了傳染高峰，傳播速度可以和 “震蕩波”、“衝擊波”相比。 根據瑞星技術部門的分析，用戶被感染後，病毒會通過QQ和MSN發送 “一家新開的酒吧，晚上聚聚，這裡有介紹www.xx78p.com，記得給我電話” “對中國威脅最大的十個國家!列表www.xx78p.com”， “《中國農民調查》頁頁血淚，驚動中央！轉自網易www.xx78p.com”， “我見過最漂亮的視頻MM (不看可別後悔) www.xx78p.com”等資訊， 併發送名為“FUNNY.EXE”的文件。 部分被感染用戶的MSN和QQ聊天窗口會被隱藏，導致無法正常使用。瑞星反病毒專家蔡駿 表示，QQ用戶在接收到不明文件後，可以使用QQ內嵌的瑞星免費線上查毒工具進行掃描， 然後再打開文件，或者登陸瑞星網站下載QQ病毒專殺工具。 蔡駿介紹說，除了會發送這些資訊之外，如果用戶使用的是Windows 2000/XP作業系統， 病毒會修改系統文件，遮罩937個主流網站，當用戶輸入這些被遮罩的網站時，就會轉向 www.xx78p.com這個網站。被遮罩的網站中，包括剛剛被盛大網路收購的原創中文網站 “起點中文”等。 瑞星反病毒專家的分析，如果用戶使用的是Windows 98作業系統，病毒會覆蓋系統文件， 導致用戶不能正常關機，強行重啟後系統完全崩潰。另外，此病毒採用了雙進程保護， 很難被清除。 針對此惡性病毒，瑞星公司已在10月10日進行了緊急升級，瑞星殺毒軟體16.47.30版 即可徹底查殺此病毒。此外，瑞星還在10月10日晚些時候發佈免費的“MSN騙子”病毒 專殺工具，下載地址為http://it.rising.com.cn/service/technology/RS_MSN.htm。 瑞星QQ病毒專殺工具也同步升級，升級後的版本號為3.3，用戶可到 http://it.rising.com.cn/service/technology/RS_QQMsender.htm下載。 》轉錄者備註：請勿貿然下載，如要下載執行，請在掃毒之後，把rundll32.exe補完後 　　　　　　　再重開，否則將導致無法重開的悲劇！敬請特別留意！　　　　　　　 微軟公司日前表示，由於在程序中發現潛在的安全漏洞，公司決定延遲推出 MSN Messenger 7.0測試版(beta)的發布日期。微軟公司透露，該安全漏洞位於一個 被稱為“winks”功能中，“winks”是一個基於Flash的好友頭像，可以在用戶之間 相互發送。但微軟公司發言人日前表示，黑客可以利用“winks”功能的一個漏洞 向用他用戶發送一個未授權的“winks”，因而容易導致接受者計算機系統遭受攻擊。 因此，微軟決定將MSN Messenger 7.0測試版(beta)的發布日期延遲到下周。本來，微軟 計劃於本周推出該版本的即時通信軟件。MSN Messenger的“winks”功能是由微軟IM 開發組“Threedegrees”負責開發的。該開發組成立於2001年，主要是由一些剛剛畢業的 年輕開發人員組成，其目的是能夠開發出適合年輕用戶口味的新應用。 在新版本MSN Messenger系統中，用戶可以找到下載“Threedegrees”所開發的特色服務 的鏈接。這些特色服務還包括允許用戶共享數字音樂和圖片等。而微軟的意圖在於將該 服務融入到“MSN在線音樂商店”中，以允許MSN　Messenger用戶共享音樂曲目。 上周，MSN Messenger 7.0測試版(beta)的部分特征已經被網民首先所公之於眾。根據 這些信息現實，新版軟件增加了個性化工具和MSN搜索應用。 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.135.148.74 ※ 編輯: KevinAction 來自: 220.135.148.74 (10/12 02:02)