2008年4月30日 星期三

MSN新病毒與解決方式

今天早上一登入就看到一個很久不聯絡的朋友丟我訊息
一看到就是一串英文字..我就想到他應該是中毒了
訊息大概是
"tell me what you think of this. I Made it in photoshop. do you think its too green?"
如下圖..

後來一查就知道是新的MSN病毒(Worm.MSN.SendPhoto.a)
中毒的人將會向你msn所有好友列表中的聯繫人均再發此病毒文件,
有點類似於QQ病毒,它會自動搜索電腦中MSN的聯繫人名單
向該名單裡的所有聯繫人隨機發送一則消息。

也會向對方傳送一個名為「photos.zip」的帶毒文件,大小為468K(或479382 字節)
對方一旦接收並打開了這個壓縮包,雙擊裡面的病毒文件就會馬上中招。
然後重複上述過程繼續傳播。目前還不知道,中招者的電腦會遭到什麼其它破壞。

下面是手動刪除MSN 病毒的方法。
1、進入系統安全模式,刪除C:\WINDOWS\photos.zip與
C:\WINDOWS\system32\syshosts.dll(大小為21.5K)
2、開始菜單-運行「regedit 」打開註冊表編輯器,找到註冊表項:
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion
ShellServiceObjectDelayLoad,刪除右邊的
syshosts= {71b1b601-4599-40ff-a283-73fc3c7de863}子鍵,最後重啟計算機即可。

目前,在國內的幾大安全廠商中,都陸續推出了MSN照片病毒專殺工具(由此下載)。
如:
http://www.lofocus.com/MsnWormKill.exe
http://download.jiangmin.info/jmsoft/MSNPhotoKiller.exe

沒有留言: