安全专家进一步介绍，该木马通过MSN向好友名单随机发送一条全为拼音的消息，诸如“KAN WO DE ZHAOPIAN”（看我的照片）、“YI ZHANG WO GEN WO PENGYOU ZUI HAO DE ZHAOPIAN !! ”（一张我跟我朋友最好的照片）等，比较有诱惑性。并随后发送一个zip压缩文件包，文件名都是以images、photos2007、album、photo、photo_album、image0中任意一个串做前缀，后面根一个随机数字。用户以为是好友发过来的照片文件，一旦点击就会中招。

安全专家表示，该木马除了通过msn大肆滥发消息传播以外，已中毒的机器会在本机留有后门，可供黑客远程控制，成为他们手中所谓的“肉鸡”。更可怕的是，通过此后门还可以自动下载更多的其他木马程序，以盗取本机的私人信息。

据悉，此次MSN变种爆发有部分360安全卫士使用用户只收到那条拼音消息，但并没有收到zip文件。安全专家解释说，其实只要把实时防护打开，并每日按时更新木马特征库，就可以做到实时的拦截。

专家提醒大家，对于通过MSN、QQ等聊天工具好友发送过来的消息、文件，一定要与其本人确认后再接受；把360安全卫士等安全防护软件的实时防护功能开启；接受文件后先扫描后使用；及时更新木马特征库。做到最大限度的安全保护措施，减少自身利益损失。 

原文链接