緊急專殺:針對「性感燒雞」等 MSN 蠕蟲
發布時間:2 月 3 日
適用目標:徹底查殺 MSN-Worm.msn.funny 及當日大規模爆發的 「性感燒雞 (Worm.Msn.Chicken)」 病毒。
工具特點
- 命令行模式運行,無界面干擾,適合腳本批量部署;
- 運行完畢自動生成
report 文件夾,內含詳細日志文件,可查看清毒結果(掃描文件數、發現/清除病毒數、錯誤信息)。
- 雙廠商聯合簽名,雙引擎交叉驗證,查殺更徹底。
使用指南
- 下載專殺工具(官方鏈接已失效,建議使用廠商官網最新版通用殺毒軟件全盤掃描替代);
- 關閉所有網絡連接(斷網防擴散);
- 以管理員身份運行命令提示符,切換到工具目錄執行;
- 等待掃描完成,查看
report 目錄下日志確認清除結果;
- 重啟系統,再次全盤掃描確認無殘留;
- 修改 MSN/相關賬號密碼,開啟雙因子認證。
「性感燒雞」病毒行為回顧
- 利用 MSN 發送
bedroom-thongs.pif、naked_drunk.pif、LOL.scr 等誘導性文件名;
- 用戶運行後顯示一隻雞的搞笑圖片(社工誘餌),實則釋放後門程序;
- 後門允許黑客遠程控制、竊取商業機密、橫向傳播全網;
- 企業局域網因 MSN 普及成為重災區,帶寬被擠占、業務中斷。
企業級防禦建議
- 網關部署硬件防毒牆/沙箱,阻斷已知/未知 MSN 協議異常傳輸;
- 企業版殺毒軟件全網推送病毒庫,強制全盤掃描;
- 內部安全意識教育:不點擊陌生人發送的可執行文件、屏幕截圖、壓縮包;
- 考慮限制/管控即時通訊軟件使用(白名單聯繫人、文件傳輸管控)。