香港寵物小精靈村落論壇

標題: Msn 新毒解決方法 [打印本頁]

作者: nelson0908 時間: 9/6/2007 11:59 AM
標題: Msn 新毒解決方法
MSN照片蠕蟲專殺工具 V1.0│可以完全查殺全新的變種蠕蟲│簡體中文版

運行環境 Win2003, WinXp, Win2000, Nt, WinMe, Win9x
授權方式
免費版
軟件語言
簡體中文

"MSN照片"蠕蟲目前正通過MSN瘋狂傳播,由於該蠕蟲是一個全新的變種,並且在計算機系統運行後無進程,大大加大了發現的難度,所以目前大多數殺毒軟件都對此毫無反應.
中毒用戶會向MSN好友發送「hey you got a photo album? anyways heres my new photo album ?或者「OMG just accept please its only my photo album!!(請接收我的照片)」等英文消息,並會傳送「photo album.zip」壓縮文件.如果用戶接收並運行該檔,就會中毒
下載: http://www.lofocus.com/MsnWormKill.exe

木馬清除大師工作人員又率先截獲了MSN照片蠕蟲新變種:photos.zip,該蠕蟲目前正通過MSN瘋狂傳播,由於該蠕蟲是一個全新的變種,並且在電腦系統運行後無進程,大大加大了發現的難度,所以目前大多數殺毒軟體都對此毫無反應,所以我們建議用戶不要輕易在MSN上接收好友發過來的莫名其妙的文件。3。0版本增加了對多種該蠕蟲變種的查殺,2.0用戶請重新下載使用

技術分析:

MSN蠕蟲目前又有新變種傳播,傳播圖例如下

登錄/註冊後可看大圖

中毒用戶會向MSN好友發送“hey you got a photo album? anyways heres my new photo album ?或者“Nice new photos of me and my friends and stuff and when i was young lol...!!（請接收我的照片）”等英文消息，並會傳送“photos.zip”壓縮檔。如果用戶接收並運行該檔，就會中毒。

該zip檔解壓縮後如下圖所示:

登錄/註冊後可看大圖

運行流程:

該蠕蟲運行後,會向Windows目錄下複製一個自己zip檔的副本,並且向system32目錄下寫入一個s開頭的Dll檔,並且註冊為com元件,這樣每次啟動電腦,該元件就會自動插入到系統進程並運行,所以用戶很難找到並刪除該檔,唯一表現現象就是在MSN上瘋狂向好友發送病毒檔,大量消耗系統資源和網路帶寬.同時該蠕蟲給黑客留下了後門,黑客可以輕易竊取用戶電腦內的資料,所以對個人和企業用戶危害相當大.

木馬清除大師-"MSN照片"蠕蟲專殺工具清除截圖:

登錄/註冊後可看大圖

解決方案:

1.木馬清除大師用戶直接升級到2007.6.2日病毒庫即可徹底清除.

2.下載木馬清除大師專殺工具幾秒鐘即可清除.

3.不要輕易在MSN上接收好友發過來的莫名其妙的文件。

作者: 鴨 時間: 9/6/2007 02:51 PM
專門的也有啊...

還真是沒事做啊...

作者: shchhu3 時間: 9/6/2007 07:35 PM
找到解決方法了呢,要快ｄ話俾班ｆｄ先.

歡迎光臨香港寵物小精靈村落論壇 (https://proxy.archiver.hkpnve.pokebeacon.com/)

香港寵物小精靈村落 論壇

香港寵物小精靈村落論壇