江民:“MSN性感雞”增傳播新功能

江民反病毒中心提醒，在上周截獲的病毒中，“MSN性感雞變種c病毒和“焦點間諜變種cho病毒值得引起關注。

江民反病毒中心最新監測到一“MSN性感雞變種病毒，該病毒會通過可移動存儲設備和MSN傳播，當“MSN性感雞變種c檢測到有新的可移動存儲設備接入時，會自動向其創建具有“只讀、系統、隱藏屬性的文件夾，同時以設置該文件夾為回收站模式，將自身復制為“autorunme.exe，利用系統自動播放功能進行傳播。值得關注的是，該病毒還會通過與駭客指定的服務器連接，根據服務器發來的指令對指定的IP發動DDos攻擊、下載大量惡意程序，並向MSN聯系人發送帶有該病毒的ZIP壓縮包文件等操作，下載的惡意程序包括盜竊賬號、安裝後門、遠程監控等功能的木馬，給用戶帶來更大的安全威脅。

另外，江民反病毒中心還監測到一個模擬鼠標自動選擇安全警示窗口的“焦點間諜變種cho病毒，該病毒會創建IE浏覽器進程並將病毒文件注入其中加載運行，以實現更好的自我隱藏。同時，該木馬所釋放的功能組件還可以通過鼠標模擬自動選擇一些安全軟件所彈出警示窗口的“允許、“放行等按鈕，防止了病毒的惡意行為被安全軟件所阻截。病毒還會在後台遍歷當前系統的所有進程，如果發現指定安全軟件存在時，便會嘗試以多種方式將其結束，從而達到自我保護的目的（江民殺毒軟件KV2009不會被關閉），致使被感染計算機用戶受到更多不同程度的威脅，同時也影響了互聯網的整體安全環境。

江民反病毒專家建議廣大用戶，不要輕易接收由MSN、QQ上傳來的文件包，同時選用具備“智能主動防御和“內核級自我保護功能的殺毒軟件，上網時要開啟江民殺毒軟件的實時監控功能。另外專家特別指出，由於病毒普遍采用了較為先進的隱藏技術，普通的安全工具軟件根本無法查出，因此千萬不要因為已經安裝了網上免費的安全工具軟件而掉以輕心，給自己的財產帶來巨大的損失。全新上市的江民殺毒軟件KV2009具有啟發式掃描、“沙盒（Sandbox）技術、虛擬機脫殼、內核級自我保護等眾多領先的計算機反病毒技術，可有效防御病毒於系統之外。