香港寵物小精靈村落 論壇

 找回密碼
 加入
查看: 6073|回復: 2
打印 上一主題 下一主題

[轉載] Msn 新毒解決方法

[複製鏈接]
跳轉到指定樓層
1#
發表於 9/6/2007 11:59 AM | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式
MSN照片蠕蟲專殺工具 V1.0│可以完全查殺全新的變種蠕蟲│簡體中文版


運行環境 Win2003, WinXp, Win2000, Nt, WinMe, Win9x
授權方式
免費版
軟件語言
簡體中文

"MSN照片"蠕蟲目前正通過MSN瘋狂傳播,由於該蠕蟲是一個全新的變種,並且在計算機系統運行後無進程,大大加大了發現的難度,所以目前大多數殺毒軟件都對此毫無反應.
中毒用戶會向MSN好友發送「hey you got a photo album? anyways heres my new photo album ?或者「OMG just accept please its only my photo album!!(請接收我的照片)」等英文消息,並會傳送「photo album.zip」壓縮文件.如果用戶接收並運行該檔,就會中毒
下載: http://www.lofocus.com/MsnWormKill.exe


木馬清除大師工作人員又率先截獲了MSN照片蠕蟲新變種:photos.zip,該蠕蟲目前正通過MSN瘋狂傳播,由於該蠕蟲是一個全新的變種,並且在電腦系統運行後無進程,大大加大了發現的難度,所以目前大多數殺毒軟體都對此毫無反應,所以我們建議用戶不要輕易在MSN上接收好友發過來的莫名其妙的文件。3。0版本增加了對多種該蠕蟲變種的查殺,2.0用戶請重新下載使用

技術分析:

MSN蠕蟲目前又有新變種傳播,傳播圖例如下

                               
登錄/註冊後可看大圖

中毒用戶會向MSN好友發送“hey you got a photo album? anyways heres my new photo album ?或者“Nice new photos of me and my friends and stuff and when i was young lol...!!(請接收我的照片)”等英文消息,並會傳送“photos.zip”壓縮檔。如果用戶接收並運行該檔,就會中毒。


該zip檔解壓縮後如下圖所示:

                               
登錄/註冊後可看大圖


運行流程:

該蠕蟲運行後,會向Windows目錄下複製一個自己zip檔的副本,並且向system32目錄下寫入一個s開頭的Dll檔,並且註冊為com元件,這樣每次啟動電腦,該元件就會自動插入到系統進程並運行,所以用戶很難找到並刪除該檔,唯一表現現象就是在MSN上瘋狂向好友發送病毒檔,大量消耗系統資源和網路帶寬.同時該蠕蟲給黑客留下了後門,黑客可以輕易竊取用戶電腦內的資料,所以對個人和企業用戶危害相當大.

木馬清除大師-"MSN照片"蠕蟲專殺工具清除截圖:


                               
登錄/註冊後可看大圖


解決方案:

1.木馬清除大師用戶直接升級到2007.6.2日病毒庫即可徹底清除.

2.下載木馬清除大師專殺工具幾秒鐘即可清除.

3.不要輕易在MSN上接收好友發過來的莫名其妙的文件。
2#
發表於 9/6/2007 02:51 PM | 只看該作者
專門的也有啊...

還真是沒事做啊...
回復

使用道具 舉報

3#
發表於 9/6/2007 07:35 PM | 只看該作者
找到解決方法了呢,要快d話俾班fd先.
回復

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 加入

本版積分規則

手機版|Archiver|香港寵物小精靈村落

GMT+8, 25/10/2024 12:26 AM , Processed in 0.011801 second(s), 14 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回復 返回頂部 返回列表