MSN聖誕、新年病毒也走混合式攻擊

混合式攻擊（Malware Tandem）從去年開始成為網路攻擊的主流後，今年又以聖誕節、新年為主題開始威脅MSN Messenger。

從12/25聖誕期間開始，全國最大的電子佈告欄PTT實業坊就有許多網友在防毒版（AntiVirus）表示，受到以聖誕節為主題的Chirstmas-2007病毒攻擊。雖然以往在耶誕期間出現在MSN的病毒本來就比較多，不過安全廠商賽門鐵克則指出，今年MSN病毒出現下載程式（downloader）的比例較以往多出許多。

downloader一般出現在網路攻擊中，當電腦中了這種類型的惡意軟體後，就會在網路上尋找其他惡意程式元件，並自動下載。賽門鐵克技術顧問王碩麒指出，今年的聖誕節MSN病毒也會讓使用者下載downloader，進行混合式攻擊。雖然這樣的手法並非第一次出現在IM病毒，不過今年比例特別高。

他進一步指出，以往的MSN病毒通常較單純，但如果下載到downloader，可能會造成系統、網路的損害。另外，MSN也混合垃圾郵件中轉址的攻擊手法，例如傳送一段網頁連結（url），不過顯示的卻是Google的網址，收到的人看到Google網址較容易點進去，卻被轉到惡意程式網頁。

安全廠商另外也發現一個趨勢，就是垃圾郵件和MSN病毒攻擊開始有高度關聯，也就是說在垃圾郵件上發現的攻擊趨勢，MSN也會出現很多。

此波MSN病毒除了以聖誕節為主題外，也包括新年病毒，名為New-Year2008-imgaes。傳送病毒的方式還是以傳統的網頁連結、壓縮檔（zip）為主，而使用者若點進連結或接收檔案，就會受到後門程式、病毒或是傀儡程式的攻擊。

而趨勢科技資深技術顧問戴燊則指出，除了MSN病毒外，每逢節日期間還會有以賀卡、小遊戲為主題散佈的病毒。電子郵件也出現許多類似的陷阱，網路使用者必須多加注意。