8月23日,瑞星全球病毒监控中心截获了一个传染能力极强的恶性QQ病毒――“爱情森林”(trojan.sckiss)。据瑞星反病毒工程师介绍,这种病毒会利用QQ软件,诱惑用户打开一恶意网页,而该网页会自动下载病毒并修改注册表。
“爱情森林”病毒的制作者利用QQ聊天机制,向用户发送“http://sckiss.yeah.net/,这个你去看看!很好看”的信息。如果用户收到此信息,并点击该链接,则会进入一个包含恶性攻击代码的恶意网页,此时病毒将会被自动下载并发作。同时,病毒还会利用用户的QQ好友名单,继续向外扩散。
该恶意网页用JS脚本语言编写,利用了JAVA EXPLOIT漏洞,所以不经用户的允许,便可以悄悄自动下载“爱情森林”病毒并执行。而后此恶意网页会修改用户注册表以进行破坏,并将用户的IE标题和IE默认首页改为:"http://sckiss.yeah.net爱情森林"。同时使用户的“运行”菜单项无法使用,并将这个网址也加入注册表中的RUN自启动项。
目前,网络上使用QQ软件的注册人数已经超过1个亿,而从今年病毒的发作情况来看,已有将近100种QQ类型的病毒出现。由此可以看出,利用QQ这类通讯工具来进行传播的病毒,已逐渐成为新病毒的流行趋势。 据瑞星统计,截止到8月23日下午14时,瑞星技术服务部门已接到求助电话100余个,该病毒传播范围还有可能进一步扩大。
据悉,瑞星杀毒软件于23日晚进行紧急升级,请广大瑞星用户尽快升级到14.23.01版本查杀“爱情森林”病毒。同时,瑞星反病毒小组也将在密切关注该病毒进一步发展动态。 |