7月22日消息,微软的msn messenger和美国线上即时信息服务instant messenger,最近都流窜一个链接到特洛伊木马程序或危险蠕虫的恶意信息。
这项最新安全威胁是称作kirvo的特洛伊木马程序。赛门铁克的公告指出,该信息通常伪装出自某个使用者的"联络人",当中含有某个网站的连结,点击后,kirvo便会自动载入电脑。kirvo之后再根据预先的设定带入spybot,一种利用软件弱点监视使用者的危险蠕虫。
赛门铁克亚太与日本区主任系统工程师tim hartman表示,kirvo是专门用来协助spybot的程序,目的是壮大恶意作者的僵尸电脑阵容。防毒公司mcafee行销经理alan bell指出,kirvo和spybot的幕后指使人利用受害的僵尸电脑发出恶意信息,让执法当局难以追踪真正的源头。
bell表示,spybot是网际网络上最猖狂肆虐的蠕虫之一。mcafee最近的报告发现,电脑蠕虫活动在今年第一季到第二季之间暴增300%以上。
他说:"从第一季到第二季,蠕虫相关的案件增加303%,从3000件跳升到将近1.3万件。而sdbot(mcafee为spybot所取的别名)名列蠕虫家族的前四名,目前还有几万个变种在外流窜。"