Blast's Security Lab
30 Jul 2009
再次被“紧急”预警的transmitter.c(aka SymbOS/Yxe.D)蠕虫只是在沙特流行起来了,这个病毒有一个有进步意义的“语言匹配”功能,即如果你使用的是英文系统,他发的信息就是英文的,比如“Sexy girl, click to see”等等,而正文部分只有一个网址,点击进去会下载一个叫sexySpace.sisx的应用程序,这个程序被签名过,如果直接安装的话将导致他不断发送短信出去,时常大概为10~15秒一条(网络数据),消耗资费不说,更会给别人留下个不好的印象,毕竟是从你这儿发出去的。
很多预警并没有提到具体是什么网址,其实,他的网址是megac1jck.com。所以,如果你收到包含megac1jck.com的网址,很可能就是Yxe病毒了,请不要打开并安装它,更不要传播他!
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。