MSN相片病毒 20分

如何手工清除“MSN相片”病毒？

2007年06月01日18:10

【字号 大 中 小】 打印 留言 论坛 网摘 手机点评 纠错 E-mail推荐:


病毒名称：MSN相片（Worm.Mail.Photocheat.a）
病毒类型：蠕虫病毒
病毒危害级别：★★★☆
病毒分析：

这是一个通过MSN进行传播的蠕虫病毒，病毒行为如下：

1、病毒运行后创建自己的压缩包命名为PHOTOS.ZIP释放到%WINDIR%目录下，放出一名为syshosts.dll的动态库到%SYSTEM%目录下，将动态库蛀入系统多个线程中实现其传播的功能。

2、病毒会自动创建如下注册表项，实现自启动。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
\ShellServiceObjectDelayLoad
"syshosts" = {1E3EF678-AFB7-4420-9CCF-3725505ACA10}

3、病毒会将生成的PHOTOS.ZIP通过MSN模拟键盘和鼠标操作发送给其他联系人,发送消息如下：
Here are my private pictures for you
Here are my pictures from my vacation
My friend took nice photos of me.you Should see em loL!
its only my photos!
Nice new photos of me and my friends and stuff and when i was young lol...
Nice new photos of me!! :p
Check out my sexy boobs :D
hey regarde mes tof!! :p
ma soeur a voulu que tu regarde ca!
hey regarde les tof, c'est moi et mes copains entrain de.... :D
j'ai fais pour toi ce photo album tu dois le voire :)
tu dois voire ces tof
mes photos chaudes :D
c'est seulement mes tof :p
zijn enige mijn foto's
wanna Hey ziet mijn nieuw fotoalbum?
indigde enkel nieuw fotoalbum! :)
hey keurt mijn nieuw fotoalbum goed.. :p
het voor yah, doend beeldverhaal van mijn leven lol..
en Fotos ! :p
le mie foto calde :p
mis fotos calientes
as :p
lbum de foto

4、病毒运行后将访问www.free8.bi的地址，以特定的昵称,登录到特定的IRC频道上，并在IRC聊天频道中散播消息。

手工清除方法：

一、删除病毒在注册表中的启动项目

1、点击“开始”菜单，选择运行。输入“regedit.exe”启动注册表编辑器。

2、打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\ShellServiceObjectDelayLoad项，找到名为“syshosts”一项，将其值记录下来。例如本机中该值为“{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}”。（见图一）



图一

3、将syshosts项删除。

4、打开注册表中的HKEY_CLASSES_ROOT\CLSID项，找到刚刚记录下的项目，本例中为{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}（见图二）。



图二

5、重新启动计算机。

二、删除病毒文件

1、打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾，然后点击“确定”。

2、进入Windows文件夹（默认为C:\Windows），找到名为“photos.zip”的文件，将其删除。如图三所示。



图三

3、进入系统文件夹（默认为C:\Windows\system32），找到名为“syshosts.dll”的文件，将其删除。



图四

4、再次重新启动计算机，查看这两个文件是否存在，若不存在，则说明病毒已经被清除干净。

瑞星提示：

该病毒手工清除需要具有一定的计算机操作水平，一般用户可直接升级杀毒软件清除该病毒。

信息提供：瑞星公司

（责任编辑：陈健）

http://it.people.com.cn/GB/42891/42894/5812198.html

用以下軟件試試看
1分鐘為你的電腦系統清除淤塞的所有木馬和病毒
給大家一個免費掃毒的東東吧！掃下部機有冇毒吧希望幫到大家
但注意喔！病毒是入侵你的電腦/扣慢你電腦/破壞你電腦。
防毒軟體當然是可以能殺毒／防毒.但被盜AC/PW是中木馬而不是中病毒...
入左去之後它會要求你安裝控制項，
然後你按下方左邊按鈕線上掃木馬，橘色是中級木馬，可能是一些廣告，
紅色是危險級，應該就是盜你帳號的木馬了...最後按右邊的按鈕把木馬砍掉
最好看一下位置，把該程式整個刪掉再掃一次
Ewido很厲害,卡巴無法解決殺除的它都能殺！用過ewido3.5版的人就知的了

推薦ewido anti-spyware Free 4.0.0 .172C官方最

新免費版+中文化

不錯的防木馬、廣告、間諜流氓，官方免費版+繁體中文化，免費版可更新，但無法即時常駐
好用且全中文，可以購買註冊常駐版。

請先下這官方免費版下載點：英文版
http://www.grisoft.cz/softw/70/filedir/inst/ewido-setup_4.0.0.172c.exe

繁體中文化下載點：http://*****/z ey73
1.先下載最新版主程式
2.選English 然後點Ok點Next 點I Agee 點Next 點Install 把 Run ewido打勾
取消然後點Finsh完成並結束安裝。
3執行下載好的中文化自解壓縮檔後點安裝。就可以完成中文化，且會自動打開主程式使用前請先到點 更新 --> 點開始更新--> 更新病毒碼，就可以掃瞄您的系統了

首先, 你的fd要安裝一個勁啲的防毒軟件, 你可以叫你朋友試吓卡巴斯基, 它有一個月免費試月, 安裝完後叫你的朋友Scan吓有冇virus, 然後它會幫你fd find the virus and then delete it. 之後請再scan一次, 如都有virus的話可以再試吓AVG Free Advisor或McAfee的free online scan, 因有時要用幾隻唔同brand的Antivirus先可以delete晒啲virus.

卡巴斯基 http://www.360safe.com/
AVG http://free.grisoft.com/
McAfee http://us.mcafee.com/root/mfs/scan.asp?affid=56