MSN問題-- - 午夜三時の魔法 - QOOZA BLOG 網上日誌

myronlau : 個人主頁 - 相簿 - 訂閱 [ QOOZA - 論壇 - 登入 ]

myronlau

暱稱：㊣~一級國寶~㊣~萬能熊貓仔~㊣
性別：男
國家：香港
地區：大埔區

MORE...

最近沒有訪客

日誌統計

文章總數： 11

留言總數： 23

今日人氣： 3

累積人氣： 567

站內搜尋

RSS 訂閱

2007 年 9 月 11 日星期二

MSN問題--

分類: 未分類

小心最新msn病毒 "img1756.zip&am p;am p;am p;am p;am p;am p;am p;am p;qu ot; 千萬別下載開啟..災難開始!

“性感相冊”病毒介紹：

   “性感相冊”是一個利用MSN即時聊天工具進行傳播的蠕蟲。“性感相冊”運行後，在Windows目錄下創建病毒檔。修改註冊表，實現開機自啟動。通過 MSN即時聊天工具向MSN上的好友發送大小為479382位元組的photos.zip病毒包，該壓縮包裏面包含名為photos album- 2007-5-26 .scr病毒檔，同時會隨機向好友發送以下語句：
its only my photos!
Here are my private pictures for you
Here are my pictures from my vacation
My friend took nice photos of me.you Should see em loL!
Nice new photos of me and my friends and stuff and when i was young lol...
Nice new photos of me!! :p
Check out my sexy boobs :D
   &a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;n bsp;病毒以此來引誘用戶點擊，當用戶接收該ZIP壓縮包後，如果雙擊運行裏面的檔，就會成為一個新的病毒傳播源。中毒電腦將會連接遠端的IRC伺服器，接收駭客遠端控制，成為僵屍網路。
   &a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;n bsp;其變種MSN"性感相冊"變種g病毒運行後，將創建下列文件：
%WinDir%\System32\libcintles3.dll,2600 0位元組
%WinDir%\System32\msn.exe,116736位元組
   &a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;n bsp;其中，msn.exe檔為病毒主體，加NTKrnl的殼，libcintles3.dll檔會注入到Explorer.exe系統進程中，以穿透防火牆，連接遠端IRC伺服器，接收駭客指令,使中毒電腦成為駭客手中的“肉雞”。該病毒會自動搜索msn上的好友，向對方發送 album71.zip、photo_album37.zip、photo12.zip?等帶毒壓縮包，同時還利用社會工程學原理向對方發送中文拼音消息引誘對方接收病毒檔：
KAN WO DE& amp; amp; amp; amp; amp; amp; amp; amp; nbsp;ZHAOPIAN:P
NI HE WO!!!....QING K AN:P
   &a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;n bsp;如果用戶的安全意識較低，運行壓縮包內的帶毒檔，病毒就會通過msn的名單瘋狂的傳播病毒，用戶的電腦也就會成為一個新的病毒傳播源。

解決方案:

1.MSN用戶不要輕易接受來歷不明的檔，尤其是副檔名為*.exe,*.com,*.bat,*. scr,*.zip,*.rar?等格式的檔，遇到有人發來以上格式的檔請直接拒絕即可。
2.每天定時升級KV2007殺毒軟體，並開啟所有監控功能。
3.江民KV2007已經緊急升級了病毒庫，kv用戶及時升級殺毒軟體即可有效地攔截此病毒。
4.沒有安裝KV2007殺毒軟體的用戶，可以免費下載江民MSN"性感相冊"蠕蟲專殺工具對該病毒進行查殺。

性感相冊”蠕蟲專殺工具 軟體名稱：“msn性感相冊”蠕蟲專殺工具

軟體大小：113KB 作業系統：Win2003/XP/2000/NT/9 x/ME

技術支援：[email protected]