危机四伏：MSN Messenger再遇疯狂病毒

　　作者：恩仔编译

　　星期一，安全公司反映，一批新蠕虫利用MSN/Windows Messenger疯狂转播中，它们都可以链接到一个恶意网站，进而感染用户电脑，使其遭受黑客的攻击。

　　安全公司表示，新蠕虫名叫Kelvir.a和Kelvir.b，在上周末和今周一分别现身网上 。它们使用到相同的机制攻击Windows系统：其内部包含一个即时信息链接，点击后，会下载一个恶意文件，其实是一个Spybot变种，能够在受感染电脑打开一个后门。

　　Kelvir可以在受感染电脑发送自身到所有MSN/Windows Messenger好友，从而得以传播。好友可能会看到如下含义模糊的信息链接，"lol! see it! u'll like it!"和"omg this is funny!"。这些链接能够打开一个.pif格式的文件，而.pif文件通常是大多数邮件蠕虫的载体。

　　另外，在周一，另一个叫Sumon.a的蠕虫也被发现了。它不但能通过MSN/Windows Messenger传播，而且还能借助点对点文件共享网络传播，危害性更大。它可关闭许多杀毒软件，并试图重写HGOSTS文件，使到受感染电脑不能正常访问安全网站。Sumon的下载链接有如下特征，"Fat Elvis! lol!"和"Crazy frog gets killed by train!"。