MSN性感相册蠕虫病毒大规模爆发
今天一大早被MSN的熟人下了个毒~弄了一上午才弄清楚是这个玩意
大家收到朋友的相片的时候注意啦~
http://image2.sina.com.cn/IT/i/2007-06-01/U1351P2T1D1541333F13DT20070601164704.jpg
图为MSN性感相册病毒发送病毒文件截图
新浪科技讯 6月1日下午消息，今天15时45分，江民科技反病毒监测中心称，发现重大病毒－－MSN“性感相册”蠕虫病毒正通过MSN疯狂传播。
据介绍，该病毒会自动搜索电脑中MSN的联系用户名单，向所有的联系人随机发送带有诱惑性的英文消息如“My friend took nice photos of me. You Should see em loL!、check out my sexy books”等(我的朋友给我拍了些好看的照片，你应该看看……、看看我的性感书)，并试图传送名为“photos.zip”的压缩包。
反病毒专家称，这个病毒信息是动态的，因此每次显示都不一样，提醒用户注意不要接收MSN可疑文件。另据专家介绍，该病毒十分隐蔽，中毒电脑无异常表现，而病毒会在后台秘密向所有MSN联系人发送包含病毒的压缩包，解压后即会中毒。
据新浪科技了解，现在已有大量用户感染此病毒，反病毒专家提醒用户及时升级杀毒软件。已经中毒的网友可以下载江民专杀工具。(海天)
解决办法:
1.不要打开这个文件
2. 江民公司称已经紧急升级了病毒库，用户及时升级江民KV2007杀毒软件就可以很好的对病毒进行防护
下载地址：http://download.jiangmin.info/jmsoft/MSNPhotoKiller.exe
3. 手动清除办法: 转自 http://news.ccidnet.com/art/1032/20070601/1098853_1.html
MSN相片“性感相册”病毒手动清除方法 作者:瑞星 发布时间：2007.06.01 18:06:50 来源:赛迪网 http://image.ccidnet.com/ad_files/home/images/blank.gif
http://news.ccidnet.com/col/images/news/line_3.gif病毒名称：MSN相片（Worm.Mail.Photocheat.a） 病毒类型：蠕虫病毒
病毒危害级别：★★★☆ 病毒分析： 这是一个通过MSN进行传播的蠕虫病毒，病毒行为如下： 1、病毒运行后创建自己的压缩包命名为PHOTOS.ZIP释放到%WINDIR%目录下，放出一名为syshosts.dll的动态库到%SYSTEM%目录下，将动态库蛀入系统多个线程中实现其传播的功能。 2、病毒会自动创建如下注册表项，实现自启动。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad "syshosts" = {1E3EF678-AFB7-4420-9CCF-3725505ACA10}3、病毒会将生成的PHOTOS.ZIP通过MSN模拟键盘和鼠标操作发送给其他联系人,发送消息如下： Here are my private pictures for you Here are my pictures from my vacation My friend took nice photos of me.you Should see em loL! its only my photos! Nice new photos of me and my friends and stuff and when i was young lol... Nice new photos of me!! :p Check out my sexy boobs :D hey regarde mes tof!! :p ma soeur a voulu que tu regarde ca! hey regarde les tof, c'est moi et mes copains entrain de.... :D j'ai fais pour toi ce photo album tu dois le voire :) tu dois voire ces tof mes photos chaudes :D c'est seulement mes tof :p zijn enige mijn foto's wanna Hey ziet mijn nieuw fotoalbum? indigde enkel nieuw fotoalbum! :) hey keurt mijn nieuw fotoalbum goed.. :p het voor yah, doend beeldverhaal van mijn leven lol.. en Fotos ! :p le mie foto calde :p mis fotos calientes as :p lbum de foto4、病毒运行后将访问www.free8.bi的地址，以特定的昵称,登录到特定的IRC频道上，并在IRC聊天频道中散播消息。 手工清除方法 一、删除病毒在注册表中的启动项目 1、点击“开始”菜单，选择运行。输入“regedit.exe”启动注册表编辑器。 2、打开 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
项，找到名为“syshosts”一项，将其值记录下来。例如本机中该值为“{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}”。（见图一） http://news.ccidnet.com/col/attachment/2007/6/1090985.jpg图一3、将syshosts项删除。 4、打开注册表中的HKEY_CLASSES_ROOT\CLSID项，找到刚刚记录下的项目，本例中为{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}（见图二）。 http://news.ccidnet.com/col/attachment/2007/6/1090987.jpg图二5、重新启动计算机。 二、删除病毒文件 1、打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾，然后点击“确定”。 2、进入Windows文件夹（默认为C:\Windows），找到名为“photos.zip”的文件，将其删除。如图三所示。 http://news.ccidnet.com/col/attachment/2007/6/1090989.jpg图三3、进入系统文件夹（默认为C:\Windows\system32），找到名为“syshosts.dll”的文件，将其删除。 http://news.ccidnet.com/col/attachment/2007/6/1090991.jpg图四4、再次重新启动计算机，查看这两个文件是否存在，若不存在，则说明病毒已经被清除干净。 该病毒手工清除需要具有一定的计算机操作水平，一般用户可直接升级杀毒软件至最新病毒库清除该病毒。(责任编辑：李磊)
编病毒的人太无聊了$x13$
页:
[1]