企業級用戶“MSN小尾巴”解決

10月10日下午，金山全球病毒檢測網率先截獲了一個利用MSN Messenger傳播的蠕蟲病毒，名為“MSN小尾巴”（Worm.MSNFunny）。由於目前許多企業都利用MSN　Messenger進行日常辦公交流，而該病毒的傳播方式又極具欺騙性，致使其短時間內快速傳播，容易造成網絡堵塞，可能會嚴重影響了企業網絡正常運行。該病毒會修改系統文件，，致使用戶無法正常上網，同時會修改注冊表，破壞系統，甚至可能引起Windows 98系統的崩潰，僅10月10日當天金山毒霸就收到了大量企業用戶的求助。鑒於此種情況，金山毒霸將該病毒對企業用戶的危害等級定位“嚴重”，特別提醒企業用戶注意防殺： 病毒分析： 1. 病毒名稱：“MSN小尾巴”（Worm.MSNFunny） 2. 病毒類型：蠕蟲病毒 3. 病毒傳播方式：利用即時通訊工具MSN Messenger或QQ，向聯系人發送“Funny.exe”文件 4. 危害原理簡介：在運行後，“MSN小尾巴”會在Windows系統文件夾中生成多個自身拷貝（EXPLORER.EXE、IEXPLORER.EXE、USERINIT32.EXE），並通過修改注冊表來實現系統啟動時自身加載執行。同時，該病毒還會通過修改HOSTS文件來屏蔽特定網站。 病毒對企業網絡危害：嚴重 　　 　　目前MSN Messenger在企業日常辦公交流中占有十分重要的地位，許多企業都一定程度上依靠其實現內部溝通，而QQ又是目前非常流行的網上聊天工具，加之普通用戶缺乏相應安全知識，極易被這種病毒的傳播方式所欺騙，從而致使該病毒極易在企業網絡中快速傳播並大范圍爆發。該病毒在運行後會在系統文件夾中生成多個自身拷貝，並通過修改系統文件HOSTS組織用戶訪問特定網站；同時通過修改注冊表來實現自身隨系統啟動自動運行，嚴重時可導致某些系統崩潰。由於該病毒會通過不斷通過MSN Messenger或QQ向聯系人發送“Funny.exe”文件，大量占用企業網絡帶寬資源，極易造成網絡堵塞（許多人都會注意到MSN服務器曾數阻塞，無法收發消息，這其中便有 “MSN小尾巴”的原因）。
針對“MSN小尾巴”對企業網絡系統的危害，金山毒霸網絡版為企業用戶提供防治“殺手锏”。 　 　　憑借金山毒霸全球病毒檢測網的快速反應能力和金山毒霸反病毒應急中心的強大應急處理能力，金山毒霸網絡版已經在第一時間實現病毒庫快速升級，企業用戶可以按照如下步驟徹底清除網內病毒，保護網絡安全： 　 　　1. 金山毒霸網絡版2.0防毒體系擁有定時智能升級功能，因此一般情況下用戶無需手動升級（不過仍建議用戶再次確認您的反體系是否已經升級到最新）。升級服務器會將自動從金山反病毒應急中心下載最新的升級程序包，並在自動升級客戶端後給出升級通知和升級日志，全網升級將在極短時間內完成。 　　2. 通過管理中心控制台啟動全網病毒查殺。管理員可以通過相應界面及時掌握全網安全狀態（具體見下圖1、2、3）： 圖1 全網安全狀況信息圖形化顯示 　　可以對全網定制殺毒路徑，由於“MSN小尾巴”只感染系統盤，用戶可能會只選擇查殺相應路徑，但金山毒霸強烈建議企業用戶進行計算機全面查殺。 圖2 查殺路徑定制 圖3 點擊啟動全網查殺 　　最後，作為國內領先的反病毒專家，金山毒霸強烈建議企業用戶注意如下若干方面，以保證網絡系統的安全： 　　1、 建立完備的反病毒策略，並有效地施行。 　　2、 安裝專業的企業級反病毒軟件，對網絡實時監控。 　　3、 對網絡體系進行細化反病毒配置。金山毒霸網絡版提供了強大細致的反病毒安全策略配置功能，用戶只需通過管理中心控制台就可實現全網策略快速制定和配置 　　4、 有必要對企業員工進行基本的病毒及信息安全知識培訓。 　　5、 網絡一旦受病毒感染後立即隔離相應節點，采取應急措施，情況嚴重時應尋求專業反病毒廠商的技術支持。