ＭＳＮ垃圾消息满天飞谁让我流泪？.docVIP

ＭＳＮ垃圾消息满天飞谁让我流泪？ 　　鲁迅先生说，世界上本没有路，走的人多了也就有了路。病毒消息也是这样，世界上本来没有MSN病毒消息，用MSN的人多了，自然也就有了垃圾消息。最近，一个讨厌的网游广告经常骚扰MSN用户，“……狼烟四起，激烈的厮杀和战斗，这是一场成王败寇的争霸之战！无需下载，打开网页，即可轻松游戏”。这样的MSN广告是如何产生的，我们可以采取什么措施屏蔽这些广告呢？ 　　 　　追查家史 　　MSN病毒从何而来 　　首先，还是从MSN垃圾消息的历史说起吧。追忆国内第一次大规模的MSN病毒爆发，要数2005年2月的“性感烤鸡”病毒。这个病毒只是发送病毒文件（EXE、SCR等），很容易被杀毒软件拦截，它的存活期往往仅有一两天。寿命如此短的病毒，对于黑客来讲，是没有多少“油水”的。 　　2006年7月，“中国缘”病毒暴发，它不但会在用户电脑上植入流氓软件，监控用户行为，还冒充用户向MSN好友发送欺骗性的信息，诱骗用户登录自己的网站。通过这种手段，“中国缘”在两个月内就使自己的网站排名进入世界前1000位，甚至凭借这种手段获得了一些风险投资的青睐。这让很多黑客、中小网络公司受到启发，开始考虑利用MSN来从事这些“有钱途的事业”。一种利用病毒技术，从事灰色商业活动的风潮在国内兴起，这就是当时炒得沸沸扬扬的“流氓软件”，也打开了利用MSN进行流氓商业行为的潘多拉盒子。 　　2007年，Mysapce类的SNS网站开始兴起，这种SNS网站注册时常要求用户提供MSN账号和密码，服务器会利用这些用户自己填写的账号和密码，向所有MSN好友发送邀请链接。而校内网、海内网等国内的SNS网站也借鉴了这个功能，进行了类似的推广活动。尽管，这种做法在商业上无可厚非，但从技术上讲，它就是现在的MSN垃圾消息的前身，这种技术可以用来发送正常的MSN用户邀请，当然就可以用来发送人人讨厌的互联网广告。 　　 　　火速链接： 　　这部分的行业观点分析，请看本期“头条”《谁来为MSN频遭广告轰炸负责？》 　　追根问底 　　垃圾广告如何传播 　　从技术上讲，在MSN聊天中插入广告有两种手段：一种是在用户电脑上安装“客户端”，频繁搜索所有的对话框，当搜索到MSN聊天窗口时，插入这个进程，对其中的文字进行指定的修改。或者创建一个新的MSN消息，发送给所有的MSN好友。 　　目前网上已经可以下载到成型的MSN蠕虫病毒代码，黑客只需要对其进行加密、变形等修改，就可以拿来实际应用。 　　另一种方法是：先建立一个SNS网站，让用户注册时提供MSN账号和密码，取得这些资料后，架设专门的服务器（俗称的MSN机器人），使用用户的账号和密码登录，向所有的好友发送指定信息。下面我们来简要再现下这个过程： 　　 　　小提示： 　　这两种方式如何辨别？ 　　你收到MSN好友发送的垃圾信息之后，马上向他查询，如果他还在线，那就是他的电脑上中了病毒，是上面讲的第一种方式；如果发送消息的时候，他的MSN不在线，那就是第二种方式。 　　 　　第一步：获取MSN账号密码 　　首先黑客可以建立一个SNS交友网站，注册的时候要求用户填写MSN账号和密码，以便通过MSN邀请好友。这个功能在正规SNS网站也存在，因此不会遭到用户的抵触。而填写的账号密码，就可以储存起来，当作备用（后期制作成数据库）。如图1所示就是某网站的MSN邀请界面，填写账号密码后，就可能被恶意利用。 　　小提示： 　　随着SNS网站的增多，对于用户个人资料的保护不严格，很多用户在中小网站填写的MSN账号和密码已经可以在地下论坛买到，这样黑客就可以省略自己建立网站骗取账号密码的麻烦。 　　 　　第二步：编写MSN机器人程序。 　　目前网上有很多已经封装好的MSN通讯DLL，黑客只要把这个DLL下载下来，进行简单地改写，就可以制成简单的MSN机器人。例如要通过DotMSN来实现的话，黑客先下载DotMSN.DLL（下载地址：/dotmsn/download.html）之后，根据自己需要的操作系统、熟悉的语言，自行定义所需的MSN消息（如发送什么广告内容、从哪个路径读取数据库、发送广告的频率等），将其封装为可以实际运行的MSN机器人程序。 　　 　　小提示 　　DotMSN.DLL”本来是个开源的MSN通讯模块，由C#语言编写，很多程序员用它来进行重要事件的MSN通知，如有些网络监控系统，在发生紧急警报时可以通知预定的MSN用户。但是后来，很多黑客也开始利用这个模块，来架设MSN机器人，用来发送MSN广告。DotMSN提供了完善的事件接口，例如发送消息、查询MSN好友状态等，都可以很容易地实现。 　　 　　(1) 　　首先，创建一个Messenger类型的对象，并且设置