MSN中毒......

2007-02-25 10:45 pm
有個FD send左個網址比我 <--- 佢話冇send過 - -

但唔係

"Heeey! I saw a picture online and im definately sure its you , the one on the left rite??
h t t p://ww.xxxxxxxx.com/picdata/39ak4f2/picture(DL).php

我禁左入去......
要下載檔案....
咁我儲存左....
E+中左毒.....

病徵:
開左Window Live messenger......如果唔禁佢都冇事....但一禁佢就發作
Mouse 及 Keyboard 冇反應
佢會自動禁野......*好似*係Delete連絡人

***搵唔到 C:\\Windows\\system32\\msync.exe 和 c:\\crsss.exe ***
***唔係implus加密***

我中ga係變種 ?

回答 (2)

2007-02-26 8:51 am
✔ 最佳答案
最近MSN通訊傳送的病毒 + {解決方法}


最近會不會經常收到了MSN的通訊朋友傳送:



Heeey!I found your retarded face online haha , this is you right?




||===請勿下載===請勿下載===請勿下載===請勿下載===請勿下載===||
|| ||
|| ||
|| httx://www.wellwell.biz/pictures_/archive/6a4if9/pic_dl.php ||
|| ||
|| ||
||===請勿下載===請勿下載===請勿下載===請勿下載===請勿下載===||





請下載 :
一個程式清除以上四個病毒!!!
http://www.sendspace.com/file/m8qisr








變種警告


如收到以下的訊息,請勿開啟,可能帶有病毒!!!

Heeey! i think i saw your picture online hahaha that's you right? http://xxx.abcdefg.net/main/pictures/sexy/picture2694(aa).php

Heeey! I found your retarded face online haha , this is you right? h t t p://abcdefg/pictures_/archive/6a4if9/pic_dl.php









網友今天早上打開電腦,不要隨便開啟任何怪異的網址連結或下載檔案,微軟「MSN Messener」即時傳訊服務又被電腦病毒(新聞、網站)「KELVIR.A」釘上,比2月3日「火雞」病毒傳檔案更可怕,這次病毒透過「有毒的連結」傳播,殺傷力更強。

國內MSN Messenger用戶的談話視窗昨天有一些怪異的網址連結或下載檔案,有人點了「連結」,就被電腦病毒附身,不斷的向同事傳遞 即時傳訊。網友形容,一點選就會下載病毒,像老鼠會一樣,散布有毒訊息給線上的親朋好友。

趨勢科技昨天緊急提醒網友,網路流竄這隻「KELVIR.A」MSN超連結病毒,透過Messenger快速擴散,台灣也收到上 百起大規模災情。這病毒大量傳送「http://home.earthlin k.net/~gallery10/omg .pif lol! see it! u'll like it」文字,若接收訊息的使用者不慎點選網頁連結,又會大量散播給其他線上的連絡人。

新病毒還會伺機夾帶另外一隻病毒SDBOT,造成更大的破壞與散播,SDBOT病毒利用微軟視窗的弱點讓病毒發作,開啟後門,伺 機入侵受感染的電腦中毒後,除進一步感染好友的電腦外,並尋找、入侵網路芳鄰上的其他電腦主機,引發電腦速度變慢,網路上的流量 變大。

台灣MSN網路服務協理郭怡君指出,網友不要接收目的不明的檔案,不要點選訊息內的不明連結,就可以避免成為病毒受害者與傳播者 。萬一中毒者,可至趨勢網站取得相關解毒訊息。


註:這是近期利用MSN通訊傳送的病毒,,
千祈不要下載,下載了就輪到你SD比人
請把這個post的訊息同你d友人講,,
以免佢地都會中招




解決方法

我係網到見到..你試試睇下得唔得..

"Heeey! I found a picture of you online , Haha look at your face h t t p : //www.xxxxxxxx@@@@/PIC/DATA/14/PartyG/pic(xxxx).php"

按了連結後會要求下載一個檔案,如果你已下載並開啟,表示你已經中了毒
病徵:Mouse 及 Keyboard 沒有反應,被迫手動重新開機
   自動透過MSN傳送以上訊息
   螢幕180度調轉

解決方法:
1.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
2. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
3. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

4. 在開始 -> 執行 輸入 "msconfig" -> enter, 在啟動中找到"Syncronization"後請untick在旁的小格.

# 如果在 msconfig 中的啟動未能夠尋找到 "Syncronization", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe
# 如果有請untick在旁的小格, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

FAQ :

1.我重新開完機就有個系統設定公用程式,點算好?

因為你改動咗msconfig入面d嘢
所以會有果個alertbox出來
只要你㩒確定之前tick咗果個check box之後再按確定
系統設定公用程式就唔會再彈出來

2.我搞掂之後唔見咗d 連絡人,點算好?

1.開 windows messenger 最舊果個
2登入後按檔案 --->儲存連絡人清單
3.自行決定名字及名稱後儲存
4.關閉windows messenger
5.開啟Windows Live Messenger
6.按連絡人--->匯入即時通訊的連絡人-->選擇剛剛儲存的檔案---> ok

3. 想永久刪除msconfig入面的 Syncronization

登入regedit:開始 -> 執行 -> regedit,找 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run],直接刪除右邊那個 Syncronization 的字串,跟住Reboo
2007-02-27 3:50 am
新的電腦病毒叫 IM PLUS
有玩既MSN既朋友,一定要注意!
如果你地發現同人MSN緊既時候,
對方Send俾你既信息寫著:

此信息已经被您的朋友(對方的名)使用IM Plus加密,请下载XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX;---------(廢事你按到個網址)或通知您的朋友取消加密发送 55u45YWs SVAwLzk=

你一定唔可以下載!!當然呢個網址‧都唔好CLICK左落去啦! 如果你地發現自己既桌面、我的文件、本機磁碟機C,總之發現你電腦眾多檔案中發現一個檔案既圖係一個黃色箱‧黃色箱有一個圖,黃色箱仲裝左幾本書,個檔名叫IM PLUS . exe

當你下載左呢個病毒的會出現的情況:

當你每次開左電腦進入左桌面‧都會彈左一個視窗
個視窗係藍色的‧上面有個圖係兩個圓形的人‧好似MSN的人仔一樣‧
最主要的係寫住: IM PLUS

解毒方法:

1.按ALT + CTRL + DELETE‧將呢個檔案 ( IM PLUS .exe)結束
2.跟住進入我的電腦,進入本機磁碟機 C
3.見到一個叫IM PLUS .exe 的PROGRAME FILE嗎
4.將呢個FILE丟去資源回收筒,再清理個回收筒就OK喇!

希望可以幫到你啦!


收錄日期: 2021-04-13 17:06:32
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20070225000051KK02774

檢視 Wayback Machine 備份