病毒名称:IRC波特变种BCG(Backdoor.Win32.IRCbot.bcg)
病毒类型:后门程序
病毒发现时间:2007年7月30日
病毒分析:
该病毒会自动发送通过MSN发送“NI HE WO !!! .... QING KAN :p(你和我!请看)”、“JIESHOU WO DE ZHAO PIAN :o !!(接收我的照片!)”等汉语拼音版本的诱惑性信息,随后会试图发送一个以“photo”、“picture”等名称开头的压缩文件,用户接收运行后就会中毒。
该病毒除了滥发MSN消息和病毒邮件外,还具有后门功能。感染此病毒的计算机会变成僵尸计算机,可被黑客远程控制。
病毒名称:MSN相片(Worm.Mail.Photocheat.a)
病毒类型:蠕虫病毒
病毒发现时间:2007年6月
病毒分析:
该病毒会自动通过MSN发送“its only my photos!(这是我的照片)”、“Nice new photos of me!! :p(我的新好看照片)”、“hey regarde mes tof!! :p ”等多种语言版本的诱惑性信息,随后会试图发送一个名为“photos.Zip”的压缩文件,用户接受运行后就会中毒。该病毒除了滥发MSN消息和病毒邮件外,还会试图链接网站“www.Free8.Bi*z”,这可能是为了提高该网站的点击率,或者有其它企图。
病毒名称:MSN机器人病毒(Worm.MsnBot.h)
病毒类型:蠕虫病毒
病毒发现时间:2007年6月
“MSN机器人”试图在互联网传播,该病毒利用MSN网络聊天工具对用户进行大规模的恶意攻击,它会在受感染的电脑里自动寻找MSN好友聊天窗口,并给好友发送一些带有诱导性信息和一个名字为photos的病毒压缩包。
此次的变种还会根据电脑的区域语言发送相应不同语言的消息。该病毒运行后,会把自己拷贝到系统目录下%system%syshosts.dll,并把自己压缩后放到以下目录%windows%photos.zip。病毒会寻找MSN的窗口,并尝试发送自己,发送前先随机发送以下文字:
Herearemypicturesfrommyvacation
Myfriendtooknicephotosofme.youShouldseeemloL!
itsonlymyphotos!
……
病毒名称:MSN照片(Worm.IRC.MyPhoto.a)
病毒类型:蠕虫病毒
病毒发现时间:2007年3月
病毒发作现象及危害:
该病毒会通过MSN发送内容为“HEY lol i've done a new photo album !:) Second ill find file and send you it.”、“Hey wanna see my new photo album?”等内容的消息,同时附带一个名为photo album.zip的压缩文件。
用户运行该压缩文件中的程序即会被病毒感染。病毒还会在用户电脑里释放一个后门程序,黑客可以利用IRC软件远程控制中毒电脑,窃取个人资料,从而使用户面临极大的安全威胁。