趋势警告“MSN幽灵相册”导致僵尸网络
时间：2010-08-14 | 栏目：安全播报 | 点击：次
趋势科技中国区网络安全监测实验室（CRTL）7月30日发布中国区中度风险病毒警报，目前有一种名为“MSN幽灵相册”（WORM_IRCBOT.ADU）的后门傀儡病毒正在通过MSN快速蔓延。目前趋势科技中国区网络安全监测实验室已接到近百余起用户的求助电话，预计已有上万的个人用户受到此病毒威胁。
趋势科技提醒大家，用户中招后会不断的通过MSN自动发送病毒文件给msn上的联络人，而本机可能接受来自远程恶意攻击者的命令，发起对其他计算机系统的网络攻击，而形成僵尸网络。
“MSN幽灵相册”病毒主要通过MSN进行传播，这个傀儡病毒会根据用户的操作系统区域设置，发送不同语言的信息，其中中国地区发送的为汉语拼音信息。发送album，photo，photo_album,images,photos2007_,image0加上随机数，扩展名为scr的附件。趋势科技提醒广大用户，用户在接受来自即时通信工具上传送的文件时，确认文件无误才可以打开。
趋势科技提供的紧急解救方法：
1.更新病毒码：
趋势科技中国区病毒码用户请在线更新到4.624.70以上。
2.病毒清除工具下载地址：
http://support.trendmicro.com.cn/Anti-Virus/DCT/BANDAGE/tsc.zip
3. 非趋势科技产品的用户，可免费下载趋势科技PC-cillin2007对此病毒进行防护，
http://www.trendmicro.com/download/zh-cn/product.asp?productid=32