安全研究人員警告稱,針對Skype用戶的一種蠕蟲病毒正在迅速傳播。
據(jù)國外媒體報道稱,Internet Storm Center在發(fā)表的警報中表示,被不同廠商稱為Ramex、Skipi、Pykspa的該蠕蟲病毒利用Skype的聊天功能向用戶發(fā)送包含有指向一個jpg文件的鏈接的消息。
Skype在一篇博客文章中警告用戶稱,點擊該鏈接后,Windows的運行/保存對話框就會彈出來,要求用戶同意保存或運行一個.scr文件。這是一個病毒文件,用戶不應當下載或運行該文件。Skype的發(fā)言人阿拉克在Skype的Heartbeat博客中寫道,需要指出的是,只有在下載該鏈接并運行惡意文件后,Skype用戶才會被感染。該聊天信息寫得非常聰明,似乎是一條合法的信息,這會誘騙一些用戶點擊它。
今年3月份,Skype用戶就遭遇過一個相似的問題,一種特洛伊木馬病毒利用被感染的計算機感染用戶的朋友和同事。當時,Websense發(fā)表了一份聲明,警告被稱作Warezov和Stration的惡意代碼正在再次通過Skype的網(wǎng)絡傳播。
阿拉克指出,在這次攻擊事件期間,Skype的研究人員一直與反病毒軟件廠商進行接觸,幫助它們更新軟件阻止該蠕蟲病毒的傳播。本周二上午,Skype表示,F(xiàn)-Secure、卡巴斯基、賽門鐵克的產(chǎn)品已經(jīng)能夠查殺這種蠕蟲病毒。
賽門鐵克的一名研究人員麥克唐納在一篇博客文章中警告稱,用戶應當特別注意一個名為Soap Bubbles.bmp的文件。為了隱藏下載的惡意代碼,該蠕蟲病毒會顯示合法的圖像。如果點擊包含在Skype信息中的鏈接后看到了圖像,用戶的計算機就可能已經(jīng)被感染了。
Internet Storm Center的研究人員霍倫比克在一篇博客中警告用戶稱,該蠕蟲病毒包含有旨在關閉數(shù)種安全軟件的代碼,它還會阻止更新軟件的下載。
阿拉克指出,有二種方法可以從被感染的計算機上清除這種蠕蟲病毒。大多數(shù)用戶應當避免采用手動方式編輯計算機的注冊表。對于大多數(shù)用戶而言,及時更新安全軟件,掃描計算機,查殺該病毒是一種有效的方法。(作者:劉彥青)