即時通訊中毒，第一時間怎麼處理？

如果電腦感染這類型病毒，首先當事人請先更改自己MSN暱稱，通知所有連絡人，不要點選連結，以防疫情擴大。接下來通知公司的IT管理人員，更新防毒伺服器的病毒碼資料庫，再派送到每臺電腦的防毒軟體中，執行全系統掃描，最好是全公司電腦統一掃描，才能讓病毒無所遁形。

如果管理人員無法馬上更新伺服器，使用者則要注意安裝在電腦中防毒軟體的病毒碼日期及版本。企業防毒伺服器通常以排程方式更新病毒碼，易造成用戶電腦病毒碼版本較舊，有時無法解決當下的MSN病毒。

通常防毒廠商本身會有最新的病毒碼，也會分成Beta 1、Beta 2、Release等版本，只是在未經完整測試的流程下，不會馬上發布，但如果我們需要最新的病毒碼，也是可以請防毒廠商提供將放置到更新伺服器的病毒碼（Release版較佳），直接下載並安裝在用戶電腦的防毒軟體中，就可以立即更新為最新日期的病毒碼版本，再自行掃描本機電腦。如果防毒軟體還是無法偵測出該病毒，企業最好能回報給防毒廠商處理，可透過網頁回報機制，上傳可能中毒的檔案，等防毒廠商製作解毒程式，這個過程從數小時到數天不等，須視病毒等級而定，防毒廠商無法給明確的時間。

若已經知道遭受哪一種MSN病毒入侵時，你也能從網路上搜尋相關的解決方案，例如近日來已造成災害的MSN病毒「私密靚照」（W32.Mubla），除了更新病毒碼及全系統掃描，IT人員也可以手動刪除每臺受感染電腦的內部2組登錄機碼，包括：

第一組：


第二組：


不過這麼做的前提是，使用者必須已經知道感染的MSN病毒名稱，而且該病毒已有人在網路上討論，才有辦法處理。自行刪除機碼的風險很高，可能造成系統運作不良。

除了更新病毒資料庫外，防毒軟體的版本也需要持續更新，才能用最新的防毒引擎掃描系統。以目前防毒廠商的授權方式而言，只要簽署授權合約，就能一直獲得最新版本防毒軟體。雖然舊版防毒軟體還能持續更新病毒碼，但它的防毒引擎不一定能掃描出新病毒，仍務必持續更新防毒系統。而且現在防毒系統也嵌入即時通訊軟體中，較能防堵從即時通訊軟體傳輸的病毒。

上述都是從個人端電腦處理MSN病毒的方式。防毒軟體通常是在電腦收到檔案後，才開始掃描病毒，並非在檔案傳輸中就處理掃描程序。從長期來看，除了個人電腦需防護外，從網路閘道器過濾病毒，以維護傳輸資料的安全防護效果較佳，只要有人從MSN傳輸資料，閘道端就立即線上掃描傳輸封包，再搭配個人電腦的防毒軟體，持續掃描傳輸的資料內容。這類型產品要能處理Layer 7的封包資料，並支援對應的即時通訊流量，就能掃描MSN傳輸檔案過程中的封包，例如UTM、防毒牆、IM控管設備等。文⊙蘇碩鈞