客服电话：400 610 7777
“MSN蠕虫照片25600”（Win32.Troj.MSNbot.av.25600），这是一个利用MSN即时聊天工具进行传播的后门程序。它会向中毒用户的MSN联系人发送伪装成照片的含毒文件，当对方接收并打开后，病毒就会在对方的电脑系统中制作后门，等待黑客入侵。
“伪装下载器21504”（Win32.TrojDownloader.Small.21504），这是一个病毒下载器程序。它的文件名和系统文件userinit.exe一样，以骗过用户的注意。当它运行起来，就会下载其它病毒和木马到用户电脑中运行。
一、“MSN蠕虫照片25600”（Win32.Troj.MSNbot.av.25600） 威胁级别：★
根据毒霸反病毒工程师们掌握的情况，利用即时聊天工具传播依然是目前最高效的病毒传播方式。此篇预警播报中的病毒，就是这样一个蠕虫后门程序。
该病毒及它的变种近来增加较多，它可以利用MSN即时聊天工具传播。它本身是一个病毒压缩包，如果用户解压它，病毒就会被释放到用户电脑的系统中。病毒文件有两个，一个是%WINDOWS%\目录下的DSC01497.zip，一个是%WINDOWS%\System32\dllcache\目录下的spoolms.exe。
其中，spoolms.exe是病毒主文件，会被写入系统注册表启动项，让病毒实现开机自启动，并修改系统防火墙的例外列表，建立后门，让自己可以与病毒作者指定的远程服务器通信，等待黑客入侵。
等运行起来，病毒就会搜索用户系统中是否有启动着的MSN即时聊天工具，如有，则读取联系人信息，向用户的联系人们发送病毒压缩包，为了让联系人接收文件，病毒会同时向这些联系人发送一些诸如“这是我的照片”、“请接收我的照片”之类的消息。一旦对方接收并打开压缩包，病毒就可以开始新一轮的行动。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-msnbot-av-25600-50625.html
二、“伪装下载器21504”（Win32.TrojDownloader.Small.21504） 威胁级别：★
这个下载器技术原理很简单，它采用和系统文件同名的办法来骗过用户注意，然后下载病毒。
它伪装的对象是userinit.exe，这是WINDOWS系统中用于管理启动顺序的进程。如果用户点击了它，病毒就会运行“我的文档”和文件管理器，迷惑用户。而实际上，它已经在后台检测当前系统中网络是否连通。若网络不通，则每隔一秒检测网络状态，知道连通为止。
若系统网络已连通，病毒就登录病毒作者指定的地址http://91****.com/，下载其它病毒文件到用户电脑中运行。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-trojdownloader-small-21504-50626.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年5月25的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：