即時(shí)通訊所擁有的實(shí)時(shí)性、跨平臺性、成本低、效率高等諸多優(yōu)勢，使之成為網(wǎng)民們最喜愛(ài)的網(wǎng)絡(luò )溝通方式之一，但隨著(zhù)MSN/QQ等即時(shí)通訊用戶(hù)呈幾何級增長(cháng)，老病毒新病毒紛紛“下海”，群指IM軟件。
8月24日，北京江民新科技術(shù)有限公司發(fā)布了即時(shí)通訊病毒最新排行榜，QQ及MSN病毒幾乎包攬了排行榜“十強”。
揭秘IM病毒
即時(shí)通訊（IM）類(lèi)病毒是指主要指通過(guò)即時(shí)通訊軟件（如MSN、QQ等）向用戶(hù)的聯(lián)系人自動(dòng)發(fā)送惡意消息或自身文件來(lái)達到傳播目的的蠕蟲(chóng)等病毒。
IM類(lèi)病毒通常有兩種工作模式：一種是自動(dòng)發(fā)送惡意文本消息，這些消息一般都包含一個(gè)或多個(gè)網(wǎng)址，指向惡意網(wǎng)頁(yè)，收到消息的用戶(hù)一旦點(diǎn)擊打開(kāi)了惡意網(wǎng)頁(yè)就會(huì )從惡意網(wǎng)站上自動(dòng)下載并運行病毒程序。另一種是利用即時(shí)通訊軟件的傳送文件功能，將自身直接發(fā)送出去，這也是時(shí)下流行的主模式。
第一個(gè)利用MSN傳播的蠕蟲(chóng)是2001年4月被發(fā)現的I-Worm/Funny，第一個(gè)利用QQ自動(dòng)發(fā)送惡意消息的病毒是2002年8月份的“愛(ài)情森林”。近年來(lái)，各種即時(shí)通訊軟件層出不窮（如網(wǎng)易泡泡、新浪UC等），在線(xiàn)用戶(hù)的人數也呈爆炸式增長(cháng)。根據艾瑞市場(chǎng)咨詢(xún)（iResearch）推出的《2004年中國即時(shí)通訊研究報告》數據顯示，2004年中國有即時(shí)通訊用戶(hù)6272萬(wàn)人，2005年將達到8267萬(wàn)人，2006年將達到10334萬(wàn)人。規模龐大并且快速增長(cháng)的用戶(hù)群對病毒作者來(lái)說(shuō)，具有難以抗拒的吸引力。據悉，現在QQ的注冊用戶(hù)已超過(guò)3.5億，最高在線(xiàn)人數可達1600萬(wàn)，MSN用戶(hù)也已超過(guò)2億。
根據江民公司發(fā)布的2005年上半年十大病毒排行榜，即時(shí)通訊相關(guān)病毒已占據了一半席位，“QQ龜”病毒更是名列十大病毒之首。江民反病毒專(zhuān)家何公道認為，現在的即時(shí)通訊已經(jīng)成為病毒傳播的主渠道，一方面是因為即時(shí)用戶(hù)群規模龐大并且持續快速增長(cháng)，另一方面即時(shí)通訊用戶(hù)對好友發(fā)送消息容易放松警惕，病毒成功的機率較高。何公道也進(jìn)一步表示，今后兩年即時(shí)通訊類(lèi)病毒還會(huì )越來(lái)越多，甚至一些重大病毒也很可能集中利用即時(shí)通訊來(lái)擴大傳播面。據悉，日前瘋狂流竄互聯(lián)網(wǎng)的“極速波”病毒也已出現開(kāi)始通過(guò)即時(shí)通訊傳播的變種。
據悉，這些IM病毒很會(huì )玩弄花招，名人、美女都是其利用手段。因此專(zhuān)家建議廣大網(wǎng)友上網(wǎng)即時(shí)聊天時(shí)最好啟用殺毒軟件的實(shí)時(shí)監控及隱私保護功能，尤其不要下載陌生網(wǎng)友推薦的網(wǎng)頁(yè)、軟件和資料，即使是好友發(fā)送也應仔細詢(xún)問(wèn)，以免病毒感染或機密資料被盜。
典型QQ病毒簡(jiǎn)介
1、病毒名稱(chēng)：Trojan/QQMsg.Zigui
中 文 名：“QQ龜”
病毒類(lèi)型：木馬
影響平臺：Win 9x/2000/XP/NT/Me/2003
“QQ龜”是一個(gè)木馬程序，通過(guò)向QQ好友群發(fā)病毒程序文件進(jìn)行傳播。文件名極具欺騙性，甚至調侃腦白金廣告 “今年過(guò)年不收禮，收禮只收白骨精（搞笑版廣告）”，繼而盜取用戶(hù)機密信息，并將盜取的信息發(fā)送給黑客。
2、病毒名稱(chēng)：I-Worm/QQ.Porn
中 文 名：QQ愛(ài)蟲(chóng)
傳播方式：網(wǎng)絡(luò )
病毒類(lèi)型：蠕蟲(chóng)
影響平臺：Win 9x/2000/XP/NT/Me/2003
"QQ愛(ài)蟲(chóng)"是通過(guò)在線(xiàn)QQ發(fā)送病毒文件的網(wǎng)絡(luò )蠕蟲(chóng)，該病毒會(huì )通過(guò)QQ發(fā)送名為“蔡依林短裙顯誘惑[轉帖][貼圖]”等帶毒文件，病毒文件名還會(huì )包含眾多帶有色情和挑逗性的文字。病毒運行后會(huì )從黑客網(wǎng)站下載另一病毒“結巴”（Backdoor/Jieba.2004），后者可以捕獲Win9x/Win2k/WinXp下的幾乎所有普通窗口的登錄密碼。
典型MSN病毒簡(jiǎn)介
1、病毒名稱(chēng)：I-Worm/DropBot
中文名：“MSN性感雞”
病毒類(lèi)型：蠕蟲(chóng)
影響平臺：Windows NT/2000/XP
MSN性感雞病毒I-Worm/MSN.DropBot是通過(guò)MSN傳播的網(wǎng)絡(luò )蠕蟲(chóng)，發(fā)作后向所有在線(xiàn)MSN聯(lián)系人發(fā)送自身文件，并顯示一張燒雞圖片，可以釋放出“羅伯特”后門(mén)病毒，“羅伯特”病毒可以使用戶(hù)系統可被黑客完全控制，成為“僵尸電腦”，并能夠通過(guò)多種系統漏洞和弱口令傳播，感染能力極強。其后續變種發(fā)作時(shí)，會(huì )顯示美女或牙刷等圖片。
2、病毒名稱(chēng)：I-Worm/MSN.Sofast
中文名：“MSN好快”
病毒類(lèi)型：蠕蟲(chóng)
影響平臺：Windows NT/2000/XP
MSN好快病毒是通過(guò)MSN和P2P傳播的網(wǎng)絡(luò )蠕蟲(chóng)，發(fā)作后向所有在線(xiàn)MSN聯(lián)系人發(fā)送自身文件。病毒還會(huì )屏蔽多數國外殺毒廠(chǎng)商的網(wǎng)站，使得電腦用戶(hù)染毒后無(wú)法登陸。同時(shí)，病毒會(huì )結束多種殺毒軟件和防火墻進(jìn)程， 禁止注冊表編輯器和任務(wù)管理器運行，通過(guò)復制到共享文件夾和P2P軟件共享文件夾傳播。
詳情請登陸www.jiangmin.com
