又有两种新MSN蠕虫现身 IM成恶意代码新通道

　　CNET科技资讯网3月9日国际报道 美国太平洋时区时间本周二，反病毒厂商发现了一种现有蠕虫的新变种和一种新蠕虫，它们都针对MSN Messenger 即时通讯软件。

　　Aladdin 知识系统公司和F-Secure公司都发现了Kelvir蠕虫的一种新变种━━Win32.Kelvir.a；它们还都发现了一种新的蠕虫，Aladdin 将它称为Win32.Serflog.a ，F-Secure则将它称为Sumom.Aladdin 认为Win32.Kelvir.a和Win32.Serflog.a 的危险等级为“中高 级”。

　　这二种新蠕虫的被发现彰显出利用即时通讯传播的恶意软件的日益普及。2 月初，趋势公司的研究人员发现了一种利用MSN Messenger 传播的Bropia蠕虫变种━━Bropia.f，Bropia.f中还包含有第二种更具危害性的蠕虫。

　　据Aladdin 称，Win32.Kelvir.a通过即时通讯消息中一个包含有恶意文件的URL 传播。在点击URL 后，用户的计算机就会受到感染。当恶意代码执行时，它会试图将它自己的多份拷贝安装在计算机上。

　　它还会修改系统的注册表，在即时通讯软件每次启动时就会开始运行，并将它的拷贝发送给好友列表中的所有人。Win32.Kelvir.a将自己隐藏在内容为“omg this is funny ！”，后面跟着一个URL 的消息中。

　　Aladdin 表示，Win32.Serflog.a (Sumom )将自己伪装为一条消息的附件。该蠕虫通过将它拷贝到P2P 软件的共享目录中进行传播，携带它的是内容为“？？？？omg click this！”、后面有一个附件的一条消息。

　　Aladdin 表示，Win32.Serflog.a 还会在被感染的系统上安装几个隐藏的文件，试图中止MSN Messenger 的安全功能，封杀对数个相关网站的访问。

　　据Akonix系统公司的研究人员称，在2005年的头六周中，通过AIM 、ICQ 、MSN Messenger 传播的蠕虫及其变种多达10种，这一数字是上年同期的3 倍还多，Akonix预计这一数字还会继续攀升。

　　Aladdin 负责技术的副总裁格鲁珀说，Kelvir蠕虫变种会给即时通讯用户带来更大的危险，因为与打开附件相比，人们更容易点击消息中的链接。但是，由于这二种蠕虫都伪装成来自用户好友的信息，因此会有一种蠕虫造成严重的危害。

　　格鲁珀表示，大多数人都没有想到病毒能够通过即时通讯服务传播。人们对通过电子邮件传播病毒非常了解，但还没有意识到即时通讯服务也能够传播病毒。

　　由于黑客已经几乎“开发”完了电子邮件软件中所有可供他们利用的资源，即时通讯是一种能够绕开现有安全机制和感染PC的新途径，因此即时通讯蠕虫成为了一种日益增长的威胁。

　　针对MSN Messenger 的最新一轮蠕虫攻击还有这样一个特征，恶意软件作者已经在相互沟通，就象是地痞流氓划分势力范围那样。

　　Win32.Serflog.a 在被感染的系统上生成的一个文本文件包含有致“Larissa ”的信函。 “Larissa ”应该是Assiral.a 蠕虫的作者，它能够查杀恶意的Bropia 蠕虫。