鐵之狂傲»論壇 › 電腦 › 電腦軟硬教學版【教學主題】 › MSN新病毒：Photos1-2008.zip (26KB)

最後更新

【教學主題】 MSN新病毒：Photos1-2008.zip (26KB)

[複製連結] 檢視: 4448|回覆: 4

天龍戰神鷹

版主

百善孝為先

Rank: 3 Rank: 3 Rank: 3

電梯直達

1^#

發表於 08-4-21 18:40:40 |只看該作者 |降序瀏覽大字中字小字正體化简体化

新一波的MSN病毒又開始到處流竄，最近各位的MSN可能會收到名為 Photos1-2008.zip、PrivatePhoto2008.zip或 Dc6.zip 的檔案，壓縮檔中包含一個名為 photo151.JPEG_www.HappyNewYear.com 或Image78145-2008.jpg_www.MsnMessenger.scr 的檔案，請各位千萬不要執行此檔案，否則，後果自行負責囉！

執行之後，有下面的行為：

第一種行為：
[Added process]
C:\WINDOWS\happy2008.exe
C:\WINDOWS\svchost.exe

[DLL injection]
C:\WINDOWS\svchost.exe

[Added file]
C:\RECYCLER\S-1-5-21-515967899-583907252-839522115-500\Dc6.zip
C:\setup.exe
C:\WINDOWS\happy2008.exe
C:\WINDOWS\Photos1-2008.zip
C:\WINDOWS\PrivatePhoto2008.zip
C:\WINDOWS\svchost.exe

[Added registry]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=Windows svchost
Data=svchost.exe

第二種行為：
[Added process]
C:\WINDOWS\svchost.exe

[DLL injection]
C:\WINDOWS\svchost.exe

[Added file]
C:\RECYCLER\S-1-5-21-515967899-583907252-839522115-500\Dc6.zip
C:\WINDOWS\PrivatePhoto2008.zip
C:\WINDOWS\svchost.exe

[Added registry]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=Windows svchost
Data=svchost.exe

MSN病毒解法 (Photos1-2008.zip)

1.使用 icesword，在Functions的Process中，右鍵 terminate下列進程(或者在安全模式下也可以)
C:\WINDOWS\happy2008.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe

2.刪除下列登錄檔值
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:Windows svchost
登錄檔數值:happy2008.exe

3.刪除下列檔案
C:\WINDOWS\Photos1-2008.zip
C:\WINDOWS\happy2008.exe

4.用 ccleaner 清掉暫存檔

5.完工

MSN病毒解法(myPictures-0108.zip)

1.使用 icesword ，在 Functions 的 Process 中，terminate 下列進程(或者在安全模式下也可以)
C:\WINDOWS\msmsgr32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe

2.刪除下列登錄檔值
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:ryan1918
登錄檔數值:msmsgr32.exe

3.刪除下列檔案
C:\WINDOWS\myPictures-0108.zip
C:\WINDOWS\msmsgr32.exe

4.用ccleaner 清掉暫存檔

5.完工

轉播0 分享0 收藏0

回覆使用道具檢舉

總評分: 聲望 + 4 檢視全部評分

WhitEaglE 非常實用~ 發表於 09-7-29 03:50 聲望 + 1 枚

水羽發表於 08-4-30 16:34 聲望 + 1 枚

20001120 ありがとう！發表於 08-4-22 00:19 聲望 + 2 枚

小少

無名的居民

2^#

發表於 08-7-2 16:36:48 |只看該作者大字中字小字正體化简体化載入全部圖片

這種病毒副檔名類型蠻多的，其實檔案名稱本身不是那麼重要呢
而常見的副檔名有.zip、.com、.bat、.rar、.exe等(這是比較常見的啦)，
如果要預防呢，其實就是不任意接受檔案，當朋友請你接收時，你要先確定是不是他本人
建議回傳訊息如："??"或"!!"，看他怎麼回覆你再行下載，不然會怎麼死的都不知道。

回覆使用道具檢舉

gary12378

一般的鄉紳

3^#

發表於 08-7-2 23:51:41 |只看該作者大字中字小字正體化简体化載入全部圖片

總之一句話有EXE的都有問題

回覆使用道具檢舉

redmmcrab

無名的居民

4^#

發表於 09-7-29 01:47:49 |只看該作者大字中字小字正體化简体化載入全部圖片

感謝大大的提醒...多謝分享

回覆使用道具檢舉

WhitEaglE

一般的居民

5^#

發表於 09-7-29 03:43:53 |只看該作者大字中字小字正體化简体化載入全部圖片

這個的確是很麻煩又很需要注意的事情阿~
(之前我也是被害者跑去怪朋友最後卻被朋友們噱了一頓... 囧rz)
當初的解決辦法也沒有多想就直接重灌程式等等的...
(可惜當初沒看到這篇文... 也沒時間找吧 XP)

最近好像又有新的花招了說
像是一堆文字介紹最後加上一個網路連結的等等
(雖然不確定是不是病毒類因為沒點過)
的確點擊任何東西前都得先跟他人確定一下才對.

[ 本文章最後由 WhitEaglE 於 09-7-28 11:45 編輯 ]

忙碌中喘口氣,
休息下再努力!

回覆使用道具檢舉

最後更新返回清單

帳號		自動登入	取回密碼
密碼			註冊