iLucky986_Serena的部落格

【賽迪網訊】9月13日消息，安全研究人員警告稱，
針對Skype用戶的一種蠕蟲病毒正在迅速傳播。

據國外媒體報道稱，Internet Storm Center在發表的
警報中表示，被不同廠商稱為Ramex、Skipi、Pykspa的
該蠕蟲病毒利用Skype的聊天功能向用戶發送包含有指向
一個jpg文件的鏈結的消息。

Skype在一篇博客文章中警告用戶稱，點擊該鏈結後
，Windows的運行/保存對話方塊就會彈出來，要求用戶
同意保存或運行一個.scr文件。這是一個病毒文件，用戶
不應當下載或運行該文件。Skype的發言人阿拉克在Skype
的Heartbeat博客中寫道，需要指出的是，只有在下載該
鏈結並運行惡意文件後，Skype用戶才會被感染。該聊天
資訊寫得非常聰明，似乎是一條合法的資訊，這會誘騙一
些用戶點擊它。

今年3月份，Skype用戶就遭遇過一個相似的問題，一
種特洛伊木馬病毒利用被感染的電腦感染用戶的朋友和同事
。當時，Websense發表了一份聲明，警告被稱作Warezov
和Stration的惡意代碼正在再次通過Skype的網路傳播。

阿拉克指出，在這次攻擊事件期間，Skype的研究人員
一直與反病毒軟體廠商進行接觸，幫助它們更新軟體阻止該
蠕蟲病毒的傳播。本週二上午，Skype表示，F-Secure、卡
巴斯基、賽門鐵克的產品已經能夠查殺這種蠕蟲病毒。 賽
門鐵克的一名研究人員麥克唐納在一篇博客文章中警告稱，
用戶應當特別注意一個名為Soap Bubbles.bmp的文件。為
了隱藏下載的惡意代碼，該蠕蟲病毒會顯示合法的圖像。
如果點擊包含在Skype資訊中的鏈結後看到了圖像，用戶的
電腦就可能已經被感染了。 

source: http://big5.ccidnet.com:89/gate/big5/news.ccidnet.com/art/951/20070913/1210725_1.html