联系我们
最新动态
行业资讯
关于我们
当前位置:联系我们>最新动态
MSN病毒大爆发,iLiveHelp提醒用户小心  

  2007-6-2 13:35:42

 

来自各大杀毒厂家信息,一个名为“MSN性感相册”的蠕虫病毒今天通过MSN疯狂传播,

详细报道见iLiveHelp行业资讯《MSN性感相册病毒爆发

以下是来自杀毒厂家发布的病毒分析报告:

  病毒名称:Worm/MSN.SendPhoto.a

  中 文 名:性感相册

  病毒类型:蠕虫

  危害等级:★★

  影响平台:Win 9X / Win ME / Win NT / Win 2000 / Win XP/ Win 2003

  病毒运行特征:

  1) 病毒运行后,将创建下列文件:

                 %WinDir%\photos.zip, 479382字节

                 %SystemDir%\syshosts.dll, 22016字节

  2) 在注册表中添加下列启动项:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\

CurrentVersion\ShellServiceObjectDelayLoad]

  "syshosts" = {71b1b601-4599-40ff-a283-73fc3c7de863}

  这样,在Windows启动时,病毒就可以自动执行。

  其中syshosts.dll 文件会注入到当前所有进程中。

  3) 该病毒运行时,会通过MSN即时聊天工具向MSN上的好友发送大小为479382 字节的photos.zip 病毒包,该压缩包里面包含名为photos album-2007-5-26.scr病毒文件,同时会随机向好友发送以下语句:

  its only my photos!

  Here are my private pictures for you

  Here are my pictures from my vacation

  My friend took nice photos of me.you Should see em loL!

  Nice new photos of me and my friends and stuff and when i was young lol...

  Nice new photos of me!! :p

  Check out my sexy boobs :D

  病毒以此来引诱用户点击,当用户接收该ZIP压缩包后,如果双击运行里面的文件,就会成为一个新的病毒传播源。中毒电脑将会连接远程的IRC服务器,接收黑客远程控制,成为僵尸网络。

iLiveHelp建议:

若有用户当遇到以上情况时,不要接收该文件。

已中毒用户请将杀毒软件病毒库升级到最新版本,并开启所有监控功能,进行全盘查杀即可彻底清除该病毒。

没有安装杀毒软件的用户,可以病毒厂家免费提供下载专杀工具对电脑进行全盘查杀。

江民MSN性感相册专杀工具

 



 
 
 
关于我们 | 免费下载 | 系统特性 | 用户帮助 |友情链接
Copyright © 2006-2007 iTechEasy.com 版权所有,保留所有权利。粤ICP备06070839号