一個惡意網站以「MSN Messenger 8 Beta」下載為餌，藉此散播病毒
WORM_VIRKEL.B。
趨勢科技（Trend Micro）表示，該蠕蟲會散播含有連結的訊息給所有正在線上的
MSN，Messenger 聯絡人，一旦使用者點擊該連結，目標受害者的email address，
並不會得到新版的聊天軟體，而是使得蠕蟲自動下載到系統中，並且讓所有MSN 聯
絡人都會收到該惡意連結訊息。
由於該訊息來自熟悉者，一般人並不會懷疑其中有詐。趨勢科技提醒使用者，別輕
易點選即時訊息傳送的連結，下載檔案時務必使用防毒軟體，以免病毒進駐。
WORM_VIRKEL.B 具有後門功能，駭客可以將受害機器連結至Bot net殭屍網路執行
惡意指令。為避免被偵測或移除，蠕蟲還會關閉各種與安全相關的應用程式，並阻
止受害者連結至防毒軟體網站以延長生命週期。另外，.蠕蟲還會以駭客工具
HKTL_EVID.A擴大網路繁殖能力，使得其對系統的危險性更為增高。
微軟還沒發表MSN Messenger8.0的公開測試版，就有駭客趁這個時候以假冒連結誘
拐使用者下載，其實下載的是被命名為VirkelF的IM蠕蟲。
資訊安全業者F-Secure指出，駭客先誘騙使用者連上msgr8beta.com網站，該站並
詳細說明MSN Messenger8.0新增的即時動畫、Windows Media Player 10等功能，
待使用者下載了假冒的BETA8WEBINSTALL.EXE檔案並執行後，駭客就利用來傳送病
毒或寄送垃圾郵件。
即時傳訊病毒愈來愈普遍，根據Akonix Systems在今年11月的調查，當月總計有62
個與即時傳訊軟體相關的病毒或蠕蟲。IMlogic則指出，今年第三季針對即時傳訊
及P2P軟體而來的病毒比去年同期成長33%，其中，微軟的即時傳訊軟體更是駭客的
最愛，有62%是鎖定MSN Messenger或Windows Messenger，其次更有31%針對AOL的
AIM即時傳訊軟體，Yahoo!Messenger僅佔7%。
--
● /●\ ╮ ╮ ╭═╮
_/█\_/█\_ ╭╬╯ꈠ ╮╮╭╮╭╬╯║ ║╭═╮
√√ √√ ║ ║ ║╠╯ ║ ╰╭╯╠═╝
╰╯╰═╰╰ ╰╯╰╯╯╰═╯ꈊ
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 203.64.89.138