近日,江民反病毒中心监测到,通过MSN即时聊天工具传播的“517ting.com”病毒正在不断变种,近期截获的新变种不仅能通过QQ、MSN双重渠道传播,且可躲避杀毒软件查杀,不少用户已经中招。
据江民反病毒专家介绍,517ting.com病毒是通过MSN传播的木马病毒,自首次截获以来,频繁出现新变种,6月以来出现的变种数已突破20个。新变种仍会向QQ、MSN好友发送病毒网址.www.517ting.com/down.as?id=78564,下载的文件名为asdf.exe。但病毒尾巴不断更新,发送的消息也极欺骗性,如“还是给你看段经典的小电影!放心啦,不是病毒啦! ”、“刚才听了一首歌,很像是你唱的?你听听”等等。
据悉,该病毒运行后,将释放下列文件:%System%\systemr.exe、%System%\gedit.exe、%System%\msscript.exe、 %System%\wups32.dll。用户一旦中毒, 除了会自动向其他MSN、QQ好友发送带毒网址外,任务管理器、鼠标右键以及音频设备等功能都会被禁止使用,甚至导致死机、CPU占用100%等严重后果。因此,江民反专家建议广大电脑用户即时聊天时一定要谨慎,不要轻易点击不明链接。
针对该病毒,江民公司已第一时间升级,请广大用户及时升级KV2005杀毒软件,开启病毒实时监控程序,即可有效防范该病毒。
|