標題:
MSN中左毒!!
[打印本頁]
作者:
'nice'
時間:
2007-8-21 11:42 AM
標題:
MSN中左毒!!
今朝開機,無端端有人話我send野俾她,but我無,之後發現桌面多左個叫"me2007"的Zip file,
我delete左,不過發現呢個file狂send去俾其他msn的fd,之後我重新開機,重裝過msn,
發現問題持續,有無人可以教下我點樣去解決呢個問題?THX!!
作者:
cazykiller
時間:
2007-8-21 12:01 PM
搵掃毒軟件掃下啦=3=最好的解決方法係呢個架啦=3=
作者:
ronald711
時間:
2007-8-21 12:49 PM
1. 先關閉msn，進入regedit。開始 > 執行 > regedit > 刪除以下機碼：
[HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run] 右邊的↓
[Microsoft Genuine Logon]
所指住的檔案可能係
msnmsgfilter-031
systemfilter-031
svchostfilter-031
(** 記住真正的svchostfilter-031 是在C:\Windows\system32入面，
一般會有5-6個在運行，如果唔係在呢度入面的svchostfilter-031，99.9%係毒！)
2. 跟住reboot，同樣入資料夾選項set野，刪除C:\Windows\上面提及的檔案
及 C;\Windows\pic.zip 或 imgXXXX.zip 等檔案即可。
整壞左 我唔付責嫁~~
我都係o係第二度搵番黎
作者:
'nice'
時間:
2007-8-21 01:17 PM
Originally posted by
ronald711
at 2007-8-21 12:49 PM:
1. 先關閉msn，進入regedit。開始 >...
[HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\
Run
] 右邊的↓
[Microsoft Genuine Logon]
我起Run之後都找不到[Microsoft Genuine Logon] (ps.我用緊的係window2000 pro)
我剛剛裝了AVG呢隻防毒軟件,再重新安裝msn,病毒好似還起到,
不過電腦就話我send唔到file出去,我的fd應該都收唔到了,
最奇怪的係,呢個病毒應該係別人傳染我的,不過我都無收過呢個file "me2007"
係自動接收的,真係麻煩啊!!
作者:
vcent
時間:
2007-8-21 02:15 PM
你中左木馬......用Kaspersky Internet Security .....剷走d virus 啦
作者:
harwick38
時間:
2007-8-21 10:05 PM
go to download.com ,dl adware remover la
go to remove it
作者:
'nice'
時間:
2007-8-23 04:07 PM
解決唔到啊,現在用緊ebuddy玩MSN,雖然問題不大,不過收/發唔到,唔方便
作者:
koola
時間:
2007-8-30 04:57 AM
請看以下解說:
北京盛世京天科技有限公司
MSN照片蠕蟲新變種:photo_album*.zip,album*.zip,image*.zip,photo*.zip,*
代表的數字是隨機變化的
,該蠕蟲目前正通過MSN瘋狂傳播,由於該蠕蟲是一個全新的變種,並且在計算機系統運行後無進程,大大加大了發現的難度,所以目前大多數殺毒軟件都對此毫無反應,所以我們建議用戶不要輕易在MSN上接收好友發過來的莫名其妙的文件.
*******************
你中的同這個差不多, 試用同一方法但改用你自己病毒的名取代. ( 在刪除的輸入名稱時, 以下有 myalbum2007.zip 名稱的改為 me2007.zip )
找一個懂電腦的人去幫你照以下刪除, 你可在system edit 內用search去找這個"sysprinters.dll"檔案, 便可找到該CLSID的字串. 照以下刪除整個字串及程序看可否解決. 這類刪除工作通常在安全模式下執行.
祝好運...
^^^^^^^^^^^^^
MSN病毒 myalbum2007.zip 的清除方案
MSN性感相冊病毒又出變種了，按下面方法可以解決之:
檔案編號：CISRT2007079
病毒名稱：Backdoor.Win32.IRCBot.acd（Kaspersky）
病毒別名：Backdoor.Win32.IRCbot.w（瑞星）
Win32.Hack.MSNBot.ac.52736（毒霸）
病毒大小：52,736 字節
加殼方式：
樣本MD5：ee3ed79ffb63344b6e50458b68a7814a
樣本SHA1：15b1e629ef96ff8cba3fee127b8abc8a88b3f9df
發現時間：2007.7.2
更新時間：2007.7.2
關聯病毒：
傳播方式：通過MSN傳播
技術分析
==========
病毒通過MSN傳播，向MSN上的聯繫人發送虛假消息，同時將自身壓縮包偽裝成照片發送過去（如圖），如果對方接受並打開壓縮包中的病毒文件，那麼系統將被感染。和之前變種一樣，新變種仍然通過ShellServiceObjectDelayLoad加載。
病毒運行後在系統目錄生成包含自身副本的ZIP壓縮文件：
%Windows%\myalbum2007.zip其中包含的文件名是photo album-2007.scr
釋放一個dll文件注入進程：
%System%\sysprinters.dll
在註冊表ShellServiceObjectDelayLoad處創建啟動方式：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"system32"="{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}"
[HKEY_CLASSES_ROOT\CLSID\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}\InProcServer32]
@="sysprinters.dll"
註：{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}為一串CLSID，病毒產生的這段CLSID不固定，如：{72E56A20-CFEE-4DD8-A10D-F1A43CBE46A2}
**************************
清除步驟
==========
1. 刪除病毒的啟動方式：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"system32"="{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}"
以及對應的：
[HKEY_CLASSES_ROOT\CLSID\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}\InProcServer32]
@="sysprinters.dll"
2. 重新啟動計算機
3. 刪除文件：
%Windows%\myalbum2007.zip
%System%\sysprinters.dll
%userprofile%\new.txt
歡迎光臨 娛樂滿紛 26FUN (http://26fun.com/bbs/)
Powered by Discuz! 7.0.0
