|
“今天下午，突然有3、4个MSN好友同时发过来一个名为photos的压缩包，还附有Herearemypicturesfrommyvacation或“Myfriendtooknicephotosofme.YouShouldseeemloL!、checkoutmysexybooks”的英文，与此同时，身边的同事也纷纷收到类似的东东，影响非常大。”用户蒋女士表示。
相关专题：疯狂传播 剖析最新病毒 “性感相册”
金山毒霸反病毒专家戴光剑表示，此次大面积发作的针对MSN用户的病毒并非之前的“MSN照片”病毒，而是一名为“MSN机器人”的病毒。该病毒运行后，会把自己拷贝到系统目录下%system%\\syshosts.dll，并把自己压缩后放到以下目录%windows%\\photos.zip。病毒会寻找MSN的窗口，并尝试发送自己，发送前先随机发送以下文字：
Herearemypicturesfrommyvacation
Myfriendtooknicephotosofme.youShouldseeemloL!
itsonlymyphotos!
Nicenewphotosofmeandmyfriendsandstuffandwheniwasyounglol...
Nicenewphotosofme!!:p
Checkoutmysexyboobs:D
heyregardemestof!!:p
masoeuravouluqueturegardeca!
heyregardelestof,c'estmoietmescopainsentrainde....:D
j'aifaispourtoicephotoalbumtudoislevoire:)
据了解，类似“MSN机器人”这类病毒，一般是通过如下流程进行传播：病毒制作者制作完成后通过某种渠道如捆绑下载等渠道发布出去，MSN用户感染该病毒后，可立即在MSN好友之间相互传播。
专家在分析病毒时发现，与之前病毒MSN机器人病毒不同，该病毒拒绝在虚拟机中运行，为病毒分析带来了一定麻烦。根据该病毒的传播特点，金山毒霸全球反病毒中心已经启动紧急病毒处理流程，金山毒霸的用户升级到最新的病毒库即可查杀，同时，金山毒霸反病毒专家提醒广大用户三步应对该病毒：
1．拒绝接受病毒文件。用户如发现有MSN好友发送类似信息，立即关闭该窗口，并通知发送信息的好友，及时查毒；
2．如果已经接受，千万不要打开该文件；
3．升级杀毒软件到最新病毒库，开始实时监控以及防火墙等功能；
鉴于该病毒传播迅速，影响范围比较广，金山毒霸第一时间推出了手动解决办法：开启金山毒霸反间谍2007中的文件粉碎器，查找以下文件：%system%\\syshosts.dll、%windows%\\photos.zip彻底删除。 （出处：清风学院）
上一篇:新版Real实现统一 所有网络视频可下载
下一篇:MSN相片蠕虫病毒完全清除方法详解
|
精品推荐