方正熊猫红色警报 谨防MSN新病毒乘虚而入

　　【赛迪网讯】2月3日熊猫软件病毒实验室接到大批病毒事件，这次大规模病毒事件的罪魁祸首通过即时通讯工具MSN Messenger传播。

　　这种名为W32/Bropia-A的蠕虫病毒使用MSN消息进行传播，消息内容为："Drunk_lol.pif", "Webcam_004.pif", "sexy_bedroom.pif", "naked_party.pif"或者 "love_me.pif"，同时在受感染计算机种Rbot的变种。用户计算机一旦感染了该病毒将后会导致 大量网站不可访问，严重者甚至会导致电脑系统功能受损！

　　中毒计算机通常有以下症状：禁止使用任务管理器和鼠标右键以及音频设备；在用户打开MSN聊天对话框时，会自动向当前联系人发送病毒自身。这个MSN的新病毒极具杀伤力，原因在于它能够干扰许多杀毒程序的正常升级更新。幸运的是，这一情况对于方正熊猫现有的防病毒产品并无产生任何影响。

　　步骤如下：当病毒运行后，首先检查以下文件：[adaware.exe VB6.EXE lexplore.exe Win32.exe]；如果没有找到上述文件，它将下述文件种到计算机中并运行它： oms.exe(该文件即是Rbot的变种)。当“oms.exe”运行时，它将自身拷贝为“lexplore.exe”并在Windows注册表中创建如下键值：[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] 〞lexplore"="lexplore"，[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]"lexplore" = "lexplore"，以确保每次系统启动时都将自动运行上述“lexplore.exe”程序，打开后门、收集系统信息、记录键盘操作并传播垃圾邮件等。此外，该病毒还会禁用鼠标右键以及操纵Windows音频音量设置。

　　和之前猖獗一时的MSN小尾巴一样，MSN爱你病毒会妨碍用户登录许多网站——用户登录某网页时会发现浏览器显示“无法找到该网页”的警告。借助这类手段，MSN“爱你”病毒可成功阻止一些杀毒程序的正常更新。

　　鉴于目前该病毒造成的危害和肆虐情况，熊猫软件以及其国内独家合作伙伴方正安全公司建议用户期间最好不要点击陌生人发来的即时通讯消息框内的链接或文件，即使是来自好友发出的各种信息和文件也请三思而后行！同时，公司已在第一时间内对旗下所有产品做了即时更新，确保每一位顾客所购买的方正杀毒软件都能及时查杀该病毒。