| MSN照片蠕蟲專殺工具 V1.0│可以完全查殺全新的變種蠕蟲│簡體中文版 運行環境 Win2003, WinXp, Win2000, Nt, WinMe, Win9x 授權方式 免費版 軟件語言 簡體中文 "MSN照片"蠕蟲目前正通過MSN瘋狂傳播,由於該蠕蟲是一個全新的變種,並且在計算機系統運行後無進程,大大加大了發現的難度,所以目前大多數殺毒軟件都對此毫無反應. 中毒用戶會向MSN好友發送「hey you got a photo album? anyways heres my new photo album ?或者「OMG just accept please its only my photo album!!(請接收我的照片)」等英文消息,並會傳送「photo album.zip」壓縮文件.如果用戶接收並運行該檔,就會中毒 下載: http://www.lofocus.com/MsnWormKill.exe 木馬清除大師工作人員又率先截獲了MSN照片蠕蟲新變種:photos.zip,該蠕蟲目前正通過MSN瘋狂傳播,由於該蠕蟲是一個全新的變種,並且在電腦系統運行後無進程,大大加大了發現的難度,所以目前大多數殺毒軟體都對此毫無反應,所以我們建議用戶不要輕易在MSN上接收好友發過來的莫名其妙的文件。3。0版本增加了對多種該蠕蟲變種的查殺,2.0用戶請重新下載使用 技術分析: MSN蠕蟲目前又有新變種傳播,傳播圖例如下
中毒用戶會向MSN好友發送“hey you got a photo album? anyways heres my new photo album ?或者“Nice new photos of me and my friends and stuff and when i was young lol...!!(請接收我的照片)”等英文消息,並會傳送“photos.zip”壓縮檔。如果用戶接收並運行該檔,就會中毒。 該zip檔解壓縮後如下圖所示:
運行流程: 該蠕蟲運行後,會向Windows目錄下複製一個自己zip檔的副本,並且向system32目錄下寫入一個s開頭的Dll檔,並且註冊為com元件,這樣每次啟動電腦,該元件就會自動插入到系統進程並運行,所以用戶很難找到並刪除該檔,唯一表現現象就是在MSN上瘋狂向好友發送病毒檔,大量消耗系統資源和網路帶寬.同時該蠕蟲給黑客留下了後門,黑客可以輕易竊取用戶電腦內的資料,所以對個人和企業用戶危害相當大. 木馬清除大師-"MSN照片"蠕蟲專殺工具清除截圖:
解決方案: 1.木馬清除大師用戶直接升級到2007.6.2日病毒庫即可徹底清除. 2.下載木馬清除大師專殺工具幾秒鐘即可清除. 3.不要輕易在MSN上接收好友發過來的莫名其妙的文件。 |
|