近年来,恶意软件的传播已经开始使用社会工程技术越来越多。例如,一个恶意链接通过社交网络(SNS)或发送即时消息工具促使受伤的用户访问恶意网站。这意味着好朋友的关系为基础的交流比普通的交流方式更有效。


卡巴斯基实验室最近截获了一个蠕虫程序,称为IM蠕虫win32 VB LN,它可以通过即时消息传递。蠕虫伪装和混淆用户与文件夹图标。运行后,它将自身复制到计算机中的多个位置,并创建一些注册表启动项进行一些修改,使他们开始自动随系统启动,运行过程c: Windows sviq.exe,C: Windows 系统 fun.exe和C: Windows dc.exe。互相保护。如果一个进程被杀死,另一个进程将重启它,它也检查是否有雅虎信使。在用户进程中。如果是这样,它将向所有在线用户发送欺骗消息和链接,并诱骗其他人下载此蠕虫。此外,蠕虫还可以将其他恶意程序下载到受感染的计算机上。


目前,卡巴斯基的所有产品都可能被蠕虫杀死,恶意程序可以被用户有效拦截,只为维护杀毒数据库的更新。卡巴斯基实验室提醒用户,我们不能轻易地对未知的源或链接进行开放或冲突,以免被恶意程序感染。