疫情速報：2 月 3 日瑞星截獲
病毒命名：**性感燒雞 (Worm.Msn.Chicken)**。利用 MSN Messenger 瘋狂發送病毒文件：
- 文件名誘餌：
bedroom-thongs.pif、naked_drunk.pif、LOL.scr 等；
- 用戶運行後彈出一隻雞的搞笑圖片（社工分心），實則靜默植入後門；
- 後門功能：遠程控制、竊取文件/鍵盤記錄、啟動攝像頭/麥克風、橫向掃描傳播。
疫情規模與企業衝擊
- 瑞星客服中心單日接報 4000+ 求助（電話 2302、郵件 1731）；
- 近百家企事業單位淪陷，局域網用戶感染狀況極其嚴重；
- MSN 在企業廣泛用於業務溝通，**單點感染 → 通訊錄全員受威脅**；
- 病毒群發佔滿帶寬 → 業務中斷；後門橫向傳播 → 整網淪陷；黑客遠控 → 商業機密竊取。
專家建議：企業三層防禦
- 網關層：部署硬件防毒牆/沙箱，識別阻斷 MSN 協議異常文件傳輸、已知/未知惡意載荷。
- 終端層：企業版殺毒軟件**強制全網全盤掃描**，清除內部存量威脅；開啟實時監控、行為防禦、USB 免疫。
- 人員層：強化安全意識培訓——
— 不打開陌生人發送的可執行文件（.exe/.scr/.pif/.com/.bat/.cmd/.vbs/.js/.jar）;
— 即使熟人發送，驗證真偽（電話/當面確認）；
— 遇異常（彈窗、變慢、硬碟狂響）立即斷網報告 IT。
技術溯源：為什麼 MSN 蠕蟲屢禁不止？
- MSN 協議開放、文件傳輸無內容檢測、好友信任鏈天然社工優勢；
- 變種生成器降低門檻，腳本小子即可量產；
- 用戶習慣性「點擊即運行」，缺乏「零信任」思維。
長期對策
遷移至企業級即時通訊平台（企業微信、釘釘、飛書、Slack、Teams），具備：
— 文件傳輸沙箱檢測/禁用高危後綴；
— 數據防洩漏 (DLP) 敏感信息攔截；
— 設備合規檢查（越獄/Root、殺毒狀態、加密狀態）；
— 統一身份認證 (SSO/MFA) 與審計日志。
**淘汰不安全協議/軟件，是根治之道。**