“Koobface”是一種特洛伊木馬蠕蟲程序，由于近期在社交網絡Facebook用戶之間瘋狂傳播，所以人們又將其稱為Facebook病毒。不過“Facebook病毒”這個名字很快就會成為過去，因為該病毒已經跳出Facebook的圍墻，瘋狂向其他社交網絡撲去，如Bebo、MySpace、Friendster、MyYearbook、以及Blackplanet等等。

一、Koobface簡介

計算機一旦感染了Kooface蠕蟲，它就會向機器主人的好友簡介頁面上留言。這些留言貌似來自被感染的用戶，內容有：“這真是你第一次表演的嗎？”、“你在哪里？”、“太令人難忘了，我敢保證這個視頻里肯定有你。”、“你的微型攝像機是從哪里弄來的？”、“沒想到你是主角！”、“我真是太羨慕你了！”、“最后面那個人是誰？我怎么不認識他”。收到這些留言的人很好奇：難道這些家伙真在視頻中看到我了？于是忍不住單擊了留言中的鏈接。

事實上，這些鏈接會將他們帶到站外的一個頁面，并裝假提供來自“YuoTube”的視頻，但是過一會又說需要你安裝一個新版的Adobe Flash Player才能繼續觀看。之后，如果你單擊了安裝按鈕的話，你就調到陷阱里去了。用戶被感染后，當他們使用搜索引擎時，會被導向至其他受污染的站點，這會導致許多安全問題，如身份失竊等。因為搜索的詞語被重定向來查找東西，以此進行點擊欺詐和廣告劫持。

二、社交網絡將成為病毒的新溫床

雖然Koobface也許不是第一款攻擊社交網絡的惡意軟件，但是它流傳廣泛程度，確實是前無古人的。

它已經引起了用戶的極大恐慌。人們所擔心的，不是這個蠕蟲能自我傳播——這對于惡意軟件來說已經司空見慣——而是它的傳播方式。近年來，人們已經對出現在電子郵件中的未知鏈接以及附加提高了警惕，但是病毒作者已經找到了人們的新“命門”——社交網絡。 在這里，許多人不但沒有警戒心，并且還覺得很安全。 可是這些人有錯了，古人云，害人之心不可有，但是防人之心決不可無呀——這可是亙古不變的真理呀！

實際上，這個木馬之所以廣泛傳播，主要是由于人們通常對他們的熟人提供的鏈接或者消息不存戒心所致。雖然人們對來路不明的電子郵件心存疑慮，但是卻對來自Facebook的消息比較有信任感。鑒于此，估計將來將會有越來越多的攻擊專門針對社交網絡，并且攻擊形式會越來越高級。直至人們普遍對社交網絡提高警惕之后，這種情況才會有所好轉。

三、如何防衛Koobface

面對瘋狂的Koobface，除了更新防病毒軟件、打安全補丁和啟用隔火墻之外，還可以通過下列真實示例來提高自己的鑒別能力：

下圖是一個垃圾消息示例：

圖1  垃圾消息示例

下圖是一個惡意網站示例：

圖2  惡意網站示例

下面是一個虛假警告消息：

圖3  虛假警告消息示例

還應當密切注視Facebook的安全頁面，地址為http://www .Facebook .com /security ，這里有最新威脅警報。

四、小結

本文不僅介紹了“Koobface”，一種在社交網絡Facebook用戶之間瘋狂傳播特洛伊木馬蠕蟲程序，還向讀者介紹了惡意軟件傳播的新發展趨勢，最后解釋用戶該如何自衛。