| | | | | | | [文章信息] | | | 作者: | | | 时间: | 2004-10-11 | | 出处: | 天极网 | | 责任编辑: | 原野 | |
| [文章导读] | | | 10月10日，金山毒霸截获一个利用MSN Messenger传播的木马病毒，命名为“MSN小尾巴”…… | |
| |
|
| | | |
|
|
|
|
|
金山毒霸报道：于10月10日下午4点，金山毒霸率先截获一个利用MSN Messenger传播的木马病毒，命名为“MSN小尾巴”（Troj.MSNTail）。该病毒仿照“QQ小尾巴”病毒的方法，先发送一条网站的广告消息，接着发一个病毒的副本，当用户不知情的情况下，运行了发送来的病毒副本，就会导致中毒。病毒在本机感染后会导致大量网站不可访问，非常恶毒。
该病毒利用MSN疯狂传播，已经另很多网友中招。仅金山毒霸全球监测网到目前就已经接到上百用户的求助，请用户注意不要轻易运行MSN上传来的程序。尤其是比较熟悉的好友发来的诸如“funny.exe”之类的程序。
上图为病毒自动发送的截图
金山毒霸对此病毒已经进行了紧急处理，请毒霸用户升级病毒库到最新，可完全防止该病病毒感染机器。如果已经中毒，您可以退出MSN，然后用金山毒霸进行查杀。也可以进入安全状态下手工删除该病毒文件。
据金山反病毒工程师介绍：该病毒除了利用MSN传播以外，还会恶意修改系统文件，导至大量娱乐网址被重定向到另一个网址。病毒使用多进程互相监视的方法来保护自己，这样无疑加大了手工的清除难度。
上图是病毒进程的运行状态
|
|
|
|
|
|
|
|
|
