msn病毒一問,,,,請大家救救我!!!快快

2007-06-02 7:27 am
突然收到朋友一個file~之後有一句...
--here my photo wif my fds --

!唔肯定係咪咁寫
之後就係咁send野比人啦!!!!
我close左msn佢,,,用自己個掃毒((Ad-aware 6.0))掃完,搵到2個不明物,我del左
但我知道有d病毒唔係咁易del~
請問用呢個sofeware得唔得???
我擔心個毒仲係度

回答 (2)

2007-06-02 5:35 pm
✔ 最佳答案
你有沒有從MSN收倒「photos.zip」這個附件?最新的MSN病毒在幾個小時間已迅速傳開,有很多朋友已經中毒,剛才自己一不小心也中招。

中毒者會在用戶不自覺的情況下經MSN內自動向各聯絡人送出文件及類似下面的英文短句(我收倒的有這些)。
My friend to ok nice photos of me.you Should see em loL!
Here are my private pictures for you
Check out my sexy boobs :D
its only my photos
Nice new photos of me!!:P
here are my pictures from my vacation
Nice new photos of me and my friends and stuff and when i was young lol...
若你收到朋友主動送上附件,並帶以上類似訊息,就請加倍小心!這檔案十成十是個病毒檔!不要下載、更不要開啟!

但如果你或你的朋友已經中招,可到這裡下載木馬清除大師提供的「MSN相片病毒photos.zip專殺工具
圖片參考:http://www.oibluesky.com/plugins/NewWindowLink/newwindow.gif
」。或者跟從以下方法,手動清除。

重新開機,開機期間按 F8 進入安全模式(不含網絡指令)在 我的電腦 Right Click > 內容 > 系統還原 > 關閉開始 -> 執行 -> regedit,找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad],右邊在 "syshosts" 的機碼,記下CLSID, 例如 {8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}。刪除 syshosts 機碼。再到 [HKEY_CLASSES_ROOT\CLSID],展開並找出剛才的{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6},將整個Folder刪除。重新開機,並刪除 C:\Windows\photos.zip(或 C:\Windows\photo album.zip) 及 C:\Windows\System32\syshosts.dll最後再重新開機,如剛才的檔案沒有再次出現的話即大功告成!
2007-06-02 7:55 am
http://www.lofocus.com/MSNWormKill.exe



MSN照片蠕蟲專殺工具 V1.0│可以完全查殺全新的變種蠕蟲│簡體中文版

軟件大小 162 KB
軟件類別 病毒防治
運行環境 Win2003, WinXp, Win2000, Nt, WinMe, Win9x
授權方式 免費版
軟件語言 簡體中文

"MSN照片"蠕蟲目前正通過MSN瘋狂傳播,由於該蠕蟲是一個全新的變種,並且在計算機系統運行後無進程,大大加大了發現的難度,所以目前大多數殺毒軟件都對此毫無反應.
中毒用戶會向MSN好友發送「hey you got a photo album? anyways heres my new photo album ?或者「OMG just accept please its only my photo album!!(請接收我的照片)」等英文消息,並會傳送「photo album.zip」壓縮文件.如果用戶接收並運行該文件,就會中毒
參考資料:
http://www.lofocus.com/MSNWormKill.exe


收錄日期: 2021-04-13 14:58:34
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20070601000051KK04585

檢視 Wayback Machine 備份