金山毒霸于10月9日在國內(nèi)率先截獲一個在世界范圍內(nèi)急速傳播的惡性蠕蟲及其變種，命名為“賽舍”(Worm.Zezer/Worm.Zezer.b)。該蠕蟲主要通過郵件傳播，其最大的特點是病毒郵件利用微軟的名義，發(fā)送以“msn補丁發(fā)放”（如：Windows Update ( MSN Messenger Update 6 MSN Messenger vulnerability) ）為主題的郵件，欺騙用戶去打開附件文件“Msn_inst.exe”。蠕蟲還會禁用一些對病毒自身有害的系統(tǒng)功能，并強制終止大量反病毒程序。金山毒霸已經(jīng)對該病毒進行了緊急升級。

　　 據(jù)金山反病毒工程師介紹：該蠕蟲會在被感染機器上的msn的用戶列表中選擇對象發(fā)送病毒郵件，在發(fā)送病毒郵件時使用貌似微軟公司的郵件地址，主題為“Windows Update ( MSN Messenger Update 6 MSN Messenger vulnerability)”，附件文件名為“Msn_inst.exe”，內(nèi)容為通過安裝該補丁來彌補msn的某些漏洞，讓人很難加以判斷，造成誤執(zhí)行病毒文件，從而中招。中招后蠕蟲會將自己以多個文件名拷貝到系統(tǒng)中的多處位置，竊取系統(tǒng)中記錄的msn密碼，將自己注冊為啟動時執(zhí)行，禁用系統(tǒng)自帶的注冊表編輯器，強制終止大量反病毒程序、病毒防火墻和網(wǎng)絡防火墻，當再次執(zhí)行該蠕蟲時，還會提示“此補丁已經(jīng)被安裝”。

　　 金山毒霸反病毒中心警告：該蠕蟲正在網(wǎng)絡中高速傳播，中毒后的系統(tǒng)極難手工清除，請立即升級您的金山毒霸到10月9日病毒庫可完全查殺。

　　 金山毒霸提醒您：不要隨意打開以微軟名義發(fā)送的補丁郵件，請注意微軟公司不會以郵件方式發(fā)放補丁程序，請到微軟公司的網(wǎng)站升級補丁。不要下載聊天工具中的可執(zhí)行文件。