“九月的雪”悄然来袭 警惕病毒低龄化

近日微点主动防御软件自动捕获一名为Malware.Win32.Sepsnow.a的恶意程序。中毒后屏幕会逐行显示一首名为《九月的雪》的诗，背景为雪花飘落的动画（见图1）。病毒作者为了确保诗歌全文播放完毕，在动画没有播放完成期间，会强行关闭Windows任务管理器，锁定屏幕和鼠标。此时，中毒的用户可以使用键盘的Alt+Tab键或Win键切换程序完成其他操作。但由于任务管理器已被病毒映像劫持无法而使用，隐藏文件显示功能也被病毒破坏，因此用户可能会在试图手工结束病毒进程并进行手工清除时遇到一些困难。

图1

从病毒内留言的内容看，该病毒的编写者很可能是学生，虽然此恶意程序并不出于牟利目的，但病毒作者逐渐出现“低龄化”这一现象却不得不发人深思。近年来随着网络应用的普及性、便利性，浮躁的病毒作者逐渐出现了“低龄化”的趋势，在网络上随手可得的黑客入门教程帮助下，编写此类病毒的难度已经大大降低。据相关心理学家介绍, “想引人注意”是大多数低龄黑客发布病毒的目的，他们希望通过非凡甚至极端的手段引起众人的关注，达到某种程度的心理满足，“发泄情绪”、“成就感”等等。诸如“九月的雪”这类恶意程序正是为了“发泄”个人情绪而编写（图2为病毒编写者在病毒内的留言），因此，教师以及家长应该引导他们形成健康正确的人生观、价值观。

图2红框内为病毒编写者在病毒内的留言

在此，反病毒专家提醒广大网友，针对自动播放功能技术门槛低，已被黑客大量滥用的现状，主动防御技术则可以对此类主要利用自动播放功能进行传播的病毒有较好的防止效果，建议广大用户使用主动防御安全软件，彻底根治此类病毒的传播与破坏。

图为具有主动防御功能的安全软件的报警图

图为微点升级后已知特征报警图