感恩节+圣诞节 = 病毒的节日？

11月24日的感恩节，12月25日的感恩节，似乎已经成为一年一度的病毒暴发日。电子邮件贺卡，MSN和QQ上的祝福……都已成为病毒们钻空子的地方。

病毒通常会在邮件里添加病毒附件，文件通常是exe格式，部分会有jpg等图片格式。文件名通常都是与节日有关，比如利用圣诞节“下雪啦.exe”“给你的贺卡.exe”等等。除了附件是病毒之外，还有可能在邮件正文里加入恶意网站的链接，比如“我给你做了封贺卡，快去以下网页看啊”，等到用户点击该链接后，便会感染病毒。

除此以外，随着网络购物越来越火，“网页钓鱼”也逐渐出现在节日病毒中。比如某某网店趁着圣诞促销，给你的却是一个假的网站，尽管看上去与真网站一模一样。

通过MSN和QQ发送病毒的方法和邮件类似，不过主要是发送带毒附件给对方。而且由于MSN和QQ上大多都是你熟悉的人，所以很少提防，结果一点击，就中招了，结果便形成一个病毒网络。

下面便来让我们看看几个“节日病毒”的实例。

著名的MSN性感相册：

http://www.colordancer.net/blog/attachments/month_0811/msn.jpg= 病毒的节日？" TITLE="感恩节+圣诞节 = 病毒的节日？" />

该病毒发作时会伪装成圣诞电子贺卡，向用户MSN上面的好友发送一个名为marry_christmas_jpg.zip或带有christmas字符的带毒压缩包，引诱对方点击。

如果对方用户接受并运行里面的文件后，电脑就会中毒并成为一个新的病毒传播源，而电脑也会受到黑客的远程控制，甚至沦为黑客手中的“肉鸡”。

MSN性感相册病毒变种数量目前已经多达30余个，不断翻新的病毒变种，加上通过这种社会工程学方式发送带毒压缩包，引诱用户点击中毒从而形成新的病毒传播源的传播方式，也使得病毒的传播速度更快，传播范围更广，给电脑用户造成的危害也更加严重。

“圣诞节”病毒（Navidad）：

该病毒通过outlook以附件的方式进行传播，它将navidad.exe文件作为附件向收件箱中所有标记为“未读”的邮件接受者发送 邮件，当附件被执行时，病毒发作。一旦该病毒感染计算机，它就阻止该计算机运行所有 的.exe文件，包括像word程序这样的基本办公工具。

QQ圣诞虫

病毒通过QQ发送信息，引诱用户点击。用户一旦点击下载并运行指定文件后，病毒随即发作。“QQ圣诞虫”病毒同时被恶意网站利用，修改用户主页，用户一旦打开IE浏览器，就会自动链接happy.32532.com这个网站。该病毒还会修改浏览器主页，结束大量安全软件进程。此外，QQ圣诞虫还会下载并安装破解过的还原精灵主程序，使网吧、机房受到损失。

关于预防：

1•邮件：如果是陌生人发来的类似邮件，附件和链接一律不要打开。

如果是熟人发来的，最好先确认一下再打开。

2•QQ和MSN，如果发来的附件是exe文件，不要随意打开，最好先跟对方确认一下。

3•安装病毒防火墙，更新病毒码至最新版本。趋势目前力推的“云计算”，可以在这方面更有效地防止病毒的入侵。

Jason Zhou