9月26日，金山反病毒紧急处理中心率先截获通过微软即时聊天软件(MSN Messenger)进行传播的恶性蠕虫病毒：“MSN射手(Worm.Smibag)”。目前该病毒主要从韩文版的MSN Messenger开始传播，感染用户MSN上的所有联系人，造成网络连接速度变慢。据韩国媒体26日报道，使用微软聊天服务软件的韩国用户达1640万，病毒已攻击了韩国全国的网络系统。虽然该病毒并没让太多国内用户有所感受，但由于国内使用MSN Messenger用户同样众多，且病毒易发生变种，所以金山毒霸反病毒专家仍然提醒用户严加防范，随时关注金山反病毒资讯网www.duba.net，注意病毒发展情况。

　　“MSN射手”两大特征

　　“MSN射手(Worm.Smibag)”病毒显露两大特征：释放病毒文件和连接黄色网站。导致网络连接速度变慢、系统资源被占用，严重影响用户的正常网上工作。

　　该病毒会自动向MSN Messenger中的联系人发送病毒复本。病毒复本被病毒复制到系统的临时文件夹中，名字为：MsnVC.exe。病毒将使用该文件通过韩文版的MSN Messenger发送给MSN Messenger中的联系人。当联系人接收并运行该文件，将激活该病毒。

　　另外一个显著特征是链接黄色网站。病毒会每隔一段时间自动链接黄色网站，干挠用户的正常上网。如用户看到以上现象，应立即关闭当前IE窗口。用户在使用MSN软件时，只要注意病毒的以上两大特征，就能很大程度地避免该病毒的感染。

　　和去年爆发病毒有相似之处，只要留意定可防范

　　该病毒和2002年10月9日金山公司截获的首例“GFleming”病毒极其相似，一旦被运行，该蠕虫会首先查看用户是否安装了MSN Messager并且已经登录。若用户已经登录，该蠕虫就会通过MSN Messager的对话窗口向所有联系人名单中的人发送如下欺骗性的信息：

　　Hey!! Could you please check out this program for me? I made it myself and want people to test it. Its a readme with the program that explains what it does! http://home.no.net/downl0ad/BR2002.exe<-- There you can download it! give me advices on what to upgrade please!!

　　其中http://home.no.net/downl0ad/BR2002.exe以超链接的方式发送，收到该信息的用户不小心点击这个链接执行了这个蠕虫的话，蠕虫就会继续通过MSN Messager向其他联系人发送同样的信息，引起连锁反应，造成病毒的快速传播。

　　升级反病毒软件，预防病毒流行

　　据金山毒霸反病毒专家介绍，该蠕虫病毒目前主要通过MSN Messenger进行传播，请广大网络用户采用以下方法进行预防：

　　1、不要随便接收和运行通过MSN Messenger传来的可疑文件，特别是名如smb.exe的可执行文件。

　　2、金山公司提醒用户及时升级到金山毒霸最新版，以对付可能发生的病毒蔓延；对于没有杀毒软件的用户，可到金山毒霸网站使用在线杀毒online.kingsoft.net。用户还可以使用“金山毒霸下载版”进行查杀，或下载病毒专杀工具，同时还可关注金山毒霸安全资讯网(www.duba.net)，了解最新的病毒情况。

　　金山公司咨询电话：82326868

　　客户服务网址：support.kingsoft.net