病毒概況

2006年3月8日，瑞星全球反病毒監測網截獲首個專門針對 Hotmail 編寫的蠕蟲病毒，命名為「Hotmail 蠕蟲」（Worm.Hotmatom）。用戶登陸 MSN Hotmail 發送郵件時，病毒會在後台竊偷插入帶毒鏈接，收信人點擊即中毒。感染電腦會在局域網發送垃圾信息，並在 3月20日 自動關機。

技術分析

• 驻留機制：病毒復制到 Windows 目錄下，命名為 dho.exe，修改註冊表實現開機自啟，後台監視 IE 瀏覽器。
• 傳播手法：用戶登陸 Hotmail 發信時，病毒在郵件末尾插入誘餌文字與鏈接：「Hi, Happy San Valentin Day Download you Postcards from ***.miarroba.com」（情人節快樂，去某網站下載賀卡）。收信人多為發件人熟人，防備心理薄弱，點擊鏈接即中招。

兩大特徵

1. 精準針對性：僅針對網頁版 Hotmail 用戶；若使用 Outlook Express 等客戶端發信，影響較小。
2. 利用社交信任鏈：僅在用戶主動發送郵件時插入病毒鏈接，利用熟人間信任降低警惕性。

防範與查殺

瑞星殺毒軟件 2006 版 18.17.22 版本可徹底查殺。用戶可撥打瑞星反病毒急救電話 010-82678800 尋求協助。