藍色小惡魔 - 舒活札記

唉~各位自行小心點吧... 別朋友從即時通傳來的檔案就馬上點，先問清楚再說！

一種蠕蟲周四透過Yahoo即時通(IM)在網路上流傳，它會誘騙使用者下載友人的照片，但其實下載的是惡意軟體，導致Windows電腦被安裝後門程式，進而傳染給受害者的IM聯絡人。

這隻蠕蟲棲身在聯絡人傳來的訊息，上面附上「照片」(photo或photos)的字樣、一個顯示笑臉的表情符號，以及一個連上乍看下類似Facebook、MySpace這類網頁上有照片的網站連結。 

賽門鐵克公司(Symantec)說：「蠕蟲一經執行，就會自我複製到%WinDir%\infocard.exe，然後把自己加入Windows Firewall List，並修改註冊機碼(registry keys)，並阻止Windows Updates服務。

賽門鐵克測知這個惡意軟體是 W32.Yimfoca，影響Windows 98、Windows 95、Windows XP、Windows Me、Windows Vista、Windows NT、Windows Server 2003以及Windows 2000。

賽門鐵克安全應變中心技術總監Zulfikar Ramzan說，這隻蠕蟲很危險，因為民眾對友人傳來的IM訊息通常都會點來看，而中毒的系統可能淪為散播病毒的殭屍電腦。

ZDNet http://bit.ly/bAACFo