3月8日,瑞星全球反病毒监测网截获一个利用hotmail发送带毒邮件的病毒,并命名为“hotmail蠕虫(Worm.Hotmatom)”。“这是全球第一个专门针对Hotmail编写的蠕虫病毒,当用户登陆到MSN Hotmail发送邮件的时候,会被偷偷插入带毒链接,收信人点击后就可能中毒。”瑞星反病毒专家说,感染该病毒的计算机会在局域网中发送垃圾消息,并且在3月20日自动关机。
根据瑞星技术部门分析,病毒感染计算机后,会把自己复制到“windows”目录下,病毒文件名为“dho.exe”。病毒会修改注册表,每次打开计算机后都自动运行,然后在后台监视用户的IE浏览器。当用户登陆到MSN Hotmail发送邮件时,病毒会在发送的邮件后插入病毒文字和链接:“Hi, Happy San Valentin Day Download you Postcards from http://***.miarroba.com(情人节到了,去**网站下载贺卡吧)”,用户点击该链接后就会中毒。
瑞星反病毒专家介绍说,该病毒呈现出两大特征:第一,专门针对hotmail编写,并且针对通过网络登陆的hotmail用户,如果用户通过OE等客户端发信,受影响就会比较小。第二,它只在用户主动向外发送Hotmail信件时才会插入病毒连接,由于收件人往往是发送者的朋友和熟人,他们对熟人发来的信件往往没什么戒心,这样就会被病毒所利用,点击链接后就可能中毒。