שירות MSN מסנג'ר שוב קרס

שירות המסרים המידיים MSN מסנג'ר לא היה פעיל אמש למשך מספר שעות. גולשים רבים המשתמשים בתוכנה, אשר פנו ל-ynet מאז שעות הערב של יום ג' התלוננו כי אינם מצליחים להתחבר לשירות. על פי בדיקת ynet, התברר כי אכן לא ניתן להתחבר לשרתי המסנג'ר.

לא מדובר בתקלה הראשונה בשירות המסנג'ר בתקופה האחרונה. מקרה דומה אירע לפני כשלושה שבועות. ההשבתה הקודמת, כמו הנוכחית, נרשמה בעקבות תולעת שהחלה להתפשט באמצעות השירות. התולעת החדשה, המכונה, Bropia_F, התגלתה בימים האחרונים.

התולעת שותלת עצמה בתיקיית Windows תחת השם MSNUS.EXE, ומשכפלת עצמה בשמות שונים בכונן C, תחת שמות שונים. התולעת שולחת עצמה לרשימת אנשי הקשר של ה-Messenger וכך היא מתפשטת. עם הדבקת המחשב, התולעת מנסה להריץ את הקובץ cz.exe בתיקיית C של המחשב. קובץ זה הוא תולעת בפני עצמה, המבצעת מתקפות DDoS. תולעת זו שותלת עצמה בתיקיית Windows תחת השם winhost.exe.

אמצעי זיהוי נוסף להידבקות הוא הימצאותו של הקובץ sexi.jpg (מעין תמונה של עוף צלוי עם סימני שיזוף בחזה ובחלק התחתון - מוצג מצד ימין) במחיצת C. מלבד פעולות אלו, התולעת מנמיכה את עוצמת הקול במחשב ל-0, ככל הנראה, על מנת למנוע מהמשתמשים לשמוע הודעות שגיאה קוליות, שעשויות להגיע מתוכנות אנטי וירוס למשל, שאיתרו את Bropia_F במחשב.

על מנת למנוע את ההדבקה, יש לסרב להורדת הקבצים: Bedroom-thongs.pif, Hot.pif, LMAO.pif,LOL.scr,Naked_drunk.pif, ROLF.pif, New_webcam.pif, underware.pif ו-Webcam.pif. כמו כן, מומלץ להימנע מקבלת קובץ מכל מקור שאינו ידוע.  

על פי חברת האנטי וירוס Trend Micro, התולעת עושה שימוש בפירצה שעדכונים עבורה זמינים מזה מספר חודשים, והיא מנצלת את נטייתם של המשתמשים להפיץ הלאה קבצים שונים. Bropia_F מדורגת בדרגת סיכון בינונית, אך פגיעתה וקצב הפצתה עלולים להפוך אותה למסוכנת יותר. בשלב זה נתגלתה התולעת במדינות אסיה ובארה"ב. סימנטק מדרגת את התולעת (שנקראת אצלה Bropia_J) בדרגת סיכון 2, הבינונית-נמוכה, ומציעה הוראות למניעת ההידבקות ולהסרה. גם TrendMicro מציעה כלי תוכנה להסרתה, וכן הוראות להסרה ידנית.

עדכון: השירות חזר לפעול סמוך לשעה 23:30, אך חלק מהמשתמשים עדיין מדווחים על תקלות חוזרות ונשנות וחוסר אפשרות להתחבר לרשת. מיקרוסופט העולמית אישרה כי כמות "משמעותית" של משתמשי MSN מסנג'ר סבלו מתקלה בחיבורם לרשת ביממה האחרונה, אך לא מסרה את המספר המדויק. דוברת החברה ייחסה את התקלה ל"בעיה שאותרה במאגר המידע של השירות.

הדיווח הראשוני התקבל באימייל האדום