蠕虫病毒经由Skype传播 自动安装勒索软件

蠕虫病毒经由Skype传播 自动安装勒索软件

近日，网上出现一个通过Skype即时通信软件传播的蠕虫病毒。该病毒通过Skype用户发送的即时信息控制其电脑，并通过掌握聊天内容来勒索用户。

GFI公司在上周五首先发现了该种病毒。GFI称，该蠕虫病毒通过发送“lol is this your new profile pic”（哈哈，这是你的新图片吗？）信息内容，并且在下方提供了一个可以同时将该消息发送给其他Skype用户的链接，引诱用户下载一个ZIP压缩文件。这个ZIP压缩文件包含了一个可执行文件，用户一旦点击链接，其电脑里就会自动安装Dorkbot变种病毒，并且还会通过“黑洞”为病毒源创建一个后门。

该后门允许攻击者通过远程方式对电脑进行控制，并安装勒索软件——一种以通过口令或加密方式锁定用户电脑并要求支付赎金或交换内容为目的的恶意应用程序。通常情况下，攻击者要求被感染电脑用户于48小时内交付200美金。

此外，用户还会收到一张显示用户访问过不法网站的截图，包括非法下载了MP3、色情内容以及浏览了赌博网站、非法毒品网站等等。并威胁称将把这些信息通过“System Cleaner”发到“美国政府的有关专业部门”。

GFI称该恶意软件还存在点击欺诈，模仿合法用户点击广告行为，为攻击者赚取收入。并且次数不菲，GFI称，在10分钟时间内，留下了2259次传输记录。

Skype称目前他们正在对这一蠕虫攻击事件进行详细调查。并建议用户尽快将Skype升级到最新版本，并确保电脑的反病毒软件是最新版本。

Skype在一份声明中称，“我们获悉了该蠕虫病毒，并正在迅速降低其影响。我们强烈建议用户升级到最新的Skype版本，并更新您的计算机上的安全功能和应用。此外，对于一些看起来很奇怪或者令人感到意外的链接——即使来自您的联系人，也不要轻易点击。”