msn中毒

1.若有收到MSN傳來的四個檔案：new_webcam.pif、Hot.pif、LOL.scr、Hot.pif請不要執行，這是病毒程式，若有下載存檔的人，請到桌面\我的文件\我已接收的檔案 下面，把這幾個檔案刪除掉，並且清除資源回收筒，若不小心已經執行了這些檔，請重新開機，切勿執行MSN，然後先去把檔案刪除即可。

2.妳說的winhost.exe在下面這裡

執行regedit 把
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\OLE
以上位置裡面有看到winhost的登錄的就刪掉

用工作管理員將 msnus.exe關閉..
刪掉C:\的Sexy.jpg & *.pif
刪掉C:\[Windows目錄]\[System目錄]\msnus.exe & 最近建立的pif
(Win2k應該是C:\WinNT\System32\)
建議用時間排序找出有問題的檔案，刪掉，這樣就可以了..

3.有關網址的地方如下：

趨勢 (TrendMicro):
http://www.trendmicr o.com/vinfo/zh-tw/vi rusencyclo/default5. asp?VName=WORM_BROPI A.F

賽門鐵克 (Symantec):
http://securityrespo nse.symantec.com/avc enter/venc/data/w32. bropia.html

Computer Associates:
http://www3.ca.com/s ecurityadvisor/

至防毒公司說明下載解毒程式
4.最後提醒妳　如果妳朋友突然傳有exe的檔名　不要馬上開　還是先問他一下　因為病毒是會從他的名單自動寄送出去　所以有檔案還是要先檢視一下以防中毒



1. 關閉 MSN Messenger。

2. 安裝防毒軟體並立刻更新防毒引擎與病毒碼。

3. 若不慎中毒請上網下載病毒清除工具。



線上掃毒網站

Trend Micro 線上掃毒 (英文)

http://www.trendmicr o.com/hc_intro/defau lt.asp

- F-Secure 免費線上掃毒 (英文)

http://support.f-sec ure.com/enu/home/ols .shtml


- 熊貓線上掃瞄 (中文)

http://www.pandasoft ware.com.tw/freescan /activescan.htm



- WindowSecurity.com

http://www.windowsec urity.com/trojanscan /

使用方法:

按下中間的"Scan my computer for Trojans!"

之後也是會有要安裝掃瞄引擎的確定視窗,請按"是",接著就會出現磁碟機畫面.

選擇你要掃瞄的磁碟機,確定左邊的選項為[Prompt]後,按下面的"Start Scan"按鈕即可.

! 使用Win2000/XP的可能會出現下面的東西

Unable to scan C:/System Volume Information - 存取被拒.

那是系統資料夾,預設就是不被任何人存取,不是木馬,不用擔心.

掃瞄完成請按"Stop Scan"回到主畫面或直接關掉

4. 平日養成習慣，對於朋友傳送檔案之前先詢問對方，確認無誤後才下載檔

案。

5. 養成每日備份資料。

未來呢幾日都會有變種 請大家注意~!
==================================================

程序


Below Message for Repliers
==============================

監於舊的 批處理 未能有效清理 msn 病毒
所以特此 編一個全新的 供大家使用
希望可以幫到各位~!
工具已經測試 可放心使用

下載及使用方法:
新的 使用 也想當簡單 , 但時間可能會比較長一些
下載點 : http://www.rogepost.com/n/7873395143
下載點 : http://www.sendspace.com/file/8h21is
下載後 雙擊 Msn_viruskiller.exe
Ver:2.034
新移除工具 可刪以下13種
1."Heeey! I found a picture of you online , Haha look at your face"
2."Heeey! I saw a picture online and im definately sure its you , the one on the left rite??"
3."Heeey! i think i saw your picture online..."
4."Heeey! I found your retarded face online haha"
5."Contact?ended?ou??alentineard?iew?he?"
6."WOW check ..............BRB!"
7."lol check ................ YUCS! +o("
8."Heeey OMG! this picture is definately yours :O , the one on the left rite??"
9."WOOOW CHECK SADDAM!..........eww brb"
10."ewwww this picture of you gives me the creepz :-O ........,,is this really you? I hope not... +o("
11."WOOW CHECK! HAHAHA! ......... YUCS!"
12."It's me:hxxp://31457.XXXXXXXXXXX/5/14677"new!
13."It's me:hxxp://16678.XXXXXXXXXXX/6/85635"new!

便會自動出現與先前相似的 藍色話面
同樣地 按下 y enter

將會進行清理
中途可能會看見有 eorr / file not found 之類既野
呢d係正常情況, 唔需要理會
直至 出現以下字

VIRUS FOUND :
之後 按下任何鍵
會出現 查殺 既報告~!

如果使用後 仍未能清除 send網址既問題
請於 安全模式再用

==============================

如何分辨有病毒的 Mail！



提醒大家注意！！




★如何分辨有病毒的 Mail
1,借此機會再提醒您，如何來遠避病毒的危害。

2,病毒的來源約可分為如下：
一 ,瘋狂的線上遊戲者，為竊取他人的密碼，搜刮通訊錄所施放的病毒。
二 ,工作枯燥的程式設計工程師，為了肯定自我，寫的病毒，讓人電腦中毒。
三 ,有一說電腦防毒軟體的設計者，故意在網路上施放病毒，讓大夥電腦都中毒，
要不有誰願意去安裝新的防毒軟體。

3, 用一小張 memo 小抄下面的叮嚀！放在電腦桌旁。
.doc .ppt .pps .wmv 像前面這些夾帶檔案-可以開啟
.com .exe .bat .pig 像這樣的夾帶檔案-就不要開啟，回上一頁刪除。

4,剪下信箱中的二封病毒信作實例來說明。

【第一封信】說明：


圖片參考：http://attach.re3.mail.yahoo.com/hk.f556.mail.yahoo.com/ym/hk/ShowLetter?box=Inbox&MsgId=6671_13417055_2610_3617_563248_0_108831_768437_1909235446&bodyPart=2&YY=26088&y5beta=yes&y5beta=yes&order=down&sort=date&pos=0&view=a&head=b&Idx=33


圖片參考：http://attach.re3.mail.yahoo.com/hk.f556.mail.yahoo.com/ym/hk/ShowLetter?box=Inbox&MsgId=6671_13417055_2610_3617_563248_0_108831_768437_1909235446&bodyPart=3&YY=26088&y5beta=yes&y5beta=yes&order=down&sort=date&pos=0&view=a&head=b&Idx=33


圖片參考：http://attach.re3.mail.yahoo.com/hk.f556.mail.yahoo.com/ym/hk/ShowLetter?box=Inbox&MsgId=6671_13417055_2610_3617_563248_0_108831_768437_1909235446&bodyPart=4&YY=26088&y5beta=yes&y5beta=yes&order=down&sort=date&pos=0&view=a&head=b&Idx=33



【第二封信】說明：


圖片參考：http://attach.re3.mail.yahoo.com/hk.f556.mail.yahoo.com/ym/hk/ShowLetter?box=Inbox&MsgId=6671_13417055_2610_3617_563248_0_108831_768437_1909235446&bodyPart=5&YY=26088&y5beta=yes&y5beta=yes&order=down&sort=date&pos=0&view=a&head=b&Idx=33


圖片參考：http://attach.re3.mail.yahoo.com/hk.f556.mail.yahoo.com/ym/hk/ShowLetter?box=Inbox&MsgId=6671_13417055_2610_3617_563248_0_108831_768437_1909235446&bodyPart=6&YY=26088&y5beta=yes&y5beta=yes&order=down&sort=date&pos=0&view=a&head=b&Idx=33


圖片參考：http://attach.re3.mail.yahoo.com/hk.f556.mail.yahoo.com/ym/hk/ShowLetter?box=Inbox&MsgId=6671_13417055_2610_3617_563248_0_108831_768437_1909235446&bodyPart=7&YY=26088&y5beta=yes&y5beta=yes&order=down&sort=date&pos=0&view=a&head=b&Idx=33


( 1 )AntiVir PersonalEdition
http://www.free- av.com/

( 2 )avast! Virus Cleaner
http://www.avast. com/eng/avast_ cleaner.html


( 3 )BitDefender可解病毒
http://www.bitdefen der.com/scan8/ ie.html


( 4 )eTrust Antivirus
網路掃描程式可解病毒和掃毒能力滿強
http://www3. ca.com/securitya dvisor/virusinfo /scan.aspx


( 5 )ewido - anti-spyware 可解毒、掃木馬
http://www.ewido. net/en/onlinesca n/


( 6 )F-Secure (只能掃病毒不能解病毒，但掃毒能力奇高)
http://support. f-secure. com/ols/start. html


( 7 )Kaspersky On-line Scanner
http://www.kaspersk y.com/virusscanner


( 8 )malware
scan一次只能掃毒一個檔案，但一次掃毒由十四個掃毒網站同時進行
http://virusscan. jotti.org/


( 9 )McAfee Anti-Virus
http://us.mcafee.com/root/runapplic ation.asp? appid=73


( 10 )Online malware scan
http://virusscan. jotti.org/


( 11 )Panda Activescan 5.54.00可解病毒
http://www.pandasof tware.com/activescan/activesc an/ascan_ 2.asp


( 12 )Symantec Security
http://security. symantec. com/sscv6/ home.asp? langid=ch&venid=sym&plfid=23&pkj=USMUOLROCYAREWT XLGI&bhcp=1


( 13 )Trend Micro
可解病毒和掃木馬，最近網站換了新的引擎在掃瞄速度極快
http://origin- hc.trendmicro. com/en/hc- legal.asp


( 14 )Trojan Scanner -WindowSecurity
http://www.windowse curity.com/ trojanscan/ trojanscan. asp


( 15 ) Windows Live Safety Center
微軟的；可掃病毒和木馬
http://safety. live.com/ site/en-US/ default.htm


( 16 )費爾個人防火牆 - 免費防火牆下載個人防火牆
http://www.filsecla b.com/cht/ products/ firewall. htm


( 17 )趨勢Trend Micro HouseCall免費網路掃毒
http://housecall60. trendmicro. com/housecall/ en/index. htm


( 18)線上安全達人：打擊病毒、蠕蟲、木馬，讓你http://tw.secure. gamania.com/ free_scan. aspx


(19)掃間諜廣告軟體：http://www.spywarei nfo.com/xscan.php