MSN新病毒：Photos1-2008.zip (26KB)

天龍戰神鷹

新一波的MSN病毒又開始到處流竄，最近各位的MSN可能會收到名為 Photos1-2008.zip、PrivatePhoto2008.zip或 Dc6.zip 的檔案，壓縮檔中包含一個名為 photo151.JPEG_www.HappyNewYear.com 或Image78145-2008.jpg_www.MsnMessenger.scr 的檔案，請各位千萬不要執行此檔案，否則，後果自行負責囉！

執行之後，有下面的行為：

第一種行為：
[Added process]
C:\WINDOWS\happy2008.exe
C:\WINDOWS\svchost.exe

[DLL injection]
C:\WINDOWS\svchost.exe

[Added file]
C:\RECYCLER\S-1-5-21-515967899-583907252-839522115-500\Dc6.zip
C:\setup.exe
C:\WINDOWS\happy2008.exe
C:\WINDOWS\Photos1-2008.zip
C:\WINDOWS\PrivatePhoto2008.zip
C:\WINDOWS\svchost.exe

[Added registry]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=Windows svchost
Data=svchost.exe

第二種行為：
[Added process]
C:\WINDOWS\svchost.exe

[DLL injection]
C:\WINDOWS\svchost.exe

[Added file]
C:\RECYCLER\S-1-5-21-515967899-583907252-839522115-500\Dc6.zip
C:\WINDOWS\PrivatePhoto2008.zip
C:\WINDOWS\svchost.exe

[Added registry]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=Windows svchost
Data=svchost.exe


MSN病毒解法 (Photos1-2008.zip)

1.使用 icesword，在Functions的Process中，右鍵 terminate下列進程(或者在安全模式下也可以)
C:\WINDOWS\happy2008.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe

2.刪除下列 登錄檔值
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:Windows svchost
登錄檔數值:happy2008.exe

3.刪除下列檔案
C:\WINDOWS\Photos1-2008.zip
C:\WINDOWS\happy2008.exe

4.用 ccleaner 清掉暫存檔

5.完工

MSN病毒解法(myPictures-0108.zip)

1.使用 icesword ，在 Functions 的 Process 中，terminate 下列進程(或者在安全模式下也可以)
C:\WINDOWS\msmsgr32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe

2.刪除下列 登錄檔值
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:ryan1918
登錄檔數值:msmsgr32.exe

3.刪除下列檔案
C:\WINDOWS\myPictures-0108.zip
C:\WINDOWS\msmsgr32.exe

4.用ccleaner 清掉 暫存檔

5.完工

小少

這種病毒副檔名類型蠻多的，其實檔案名稱本身不是那麼重要呢
而常見的副檔名有.zip、.com、.bat、.rar、.exe等(這是比較常見的啦)，
如果要預防呢，其實就是不任意接受檔案，當朋友請你接收時，你要先確定是不是他本人
建議回傳訊息如："??"或"!!"，看他怎麼回覆你再行下載，不然會怎麼死的都不知道。

gary12378

總之一句話有EXE的都有問題

redmmcrab

感謝大大的提醒...多謝分享

WhitEaglE

這個的確是很麻煩又很需要注意的事情阿~
(之前我也是被害者 跑去怪朋友最後卻被朋友們噱了一頓... 囧rz)
當初的解決辦法也沒有多想 就直接重灌程式等等的...
(可惜當初沒看到這篇文... 也沒時間找吧 XP)

最近好像又有新的花招了說
像是一堆文字介紹最後加上一個網路連結的等等
(雖然不確定是不是病毒類 因為沒點過)
的確 點擊任何東西前都得先跟他人確定一下才對.

[ 本文章最後由 WhitEaglE 於 09-7-28 11:45 編輯 ]