MSN中毒了 好煩呀!!!!

自兩個月前的"Photos.zip"平靜了一會後，一直有新的變種出現，例如"PictureAlbum2007.zip"及"img?????.zip"等，但中招的只是少數，未有大量受害者的情況。及至這個星期，新病毒"img807.zip"及"Pics.zip"又再迅速傳開。這些所謂新的變種病毒其實跟之前的都是大同小異，一樣是主動邀請其他聯絡人接收病毒檔，而邀請句都是簡單的英文。

img807.zip 向聯絡人發送

How drunk was I in this picture?
Did you take this picture?
Is that your mom in this picture?
is that you on the left?
lol, your mom just sent me this picture?

病毒檔案 img807.zip

解決及移除方法:

1. 重新開機，開機期間按 F8 進入安全模式（不含網絡指令）
2. 開始 -> 執行 -> regedit
3. 找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]。刪除 "Microsoft Visual Application"="vpcrtf.exe"。
4. 刪除檔案
%systemroot%\img807.zip
%systemroot%\system32\vpcrtf.exe
%systemroot%\system32\s?.exe(可能存在)
注：%systemroot%指OS的目錄，Windows XP 一般指 "C:\WINDOW"，? 指不固定的英文字/數字
5. 最後再重新開機，如剛才的檔案沒有再次出現的話即大功告成！

Pics.zip 向聯絡人發送

look what i found on my dads computer :O
Hey m8, who is this on the right, in this picture...
haha look at this pictures, its that girl from school
OMG have you seen these pictures yet!?
lol is this u?
i cant believe this, someone got a pic of me naked
omg wtf look at this
regarder ceci
Schauen Sie dies an

病毒檔案 Pics.zip

解決及移除方法:

1. 重新開機，開機期間按 F8 進入安全模式（不含網絡指令）
2. 開始 -> 執行 -> regedit
3. 找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]，刪除 "sy"="s?.exe"；
4. 找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]，刪除 "sy"="s?.exe"。
5. 找到 [HKEY_CURRENT_USER\Software\Microsoft\OLE]]，刪除 "sy"="s?.exe"。
注：? 指不固定的數字
6. 刪除檔案
%systemroot%\Pics.zip
%systemroot%\system32\s?.exe
注：%systemroot%指OS的目錄，Windows XP 一般指 "C:\WINDOW"
7. 最後再重新開機，如剛才的檔案沒有再次出現的話即大功告成！

最後，想提醒一下大家，下次收檔案時記得先問清楚一下，確定是人為的送檔而不是機械的邀請！

你掃毒跟住del左佢就得咖啦..
我之前都係咁...

小心最新msn病毒 "img1756.zip&am p;am p;am p;am p;am p;qu ot; 千萬別下載開啟..災難開始!
“性感相冊”病毒介紹：
“性 感相冊”是一個利用MSN即時聊天工具進行傳播的蠕蟲。“性感相冊”運行後，在Windows目錄下創建病毒檔。修改註冊表，實現開機自啟動。通過 MSN即時聊天工具向MSN上的好友發送大小為479382位元組的photos.zip病毒包，該壓縮包裏面包含名為photos album- 2007-5-26 .scr病毒檔，同時會隨機向好友發送以下語句：
its only my photos!
Here are my private pictures for you
Here are my pictures from my vacation
My friend took nice photos of me.you Should see em loL!
Nice new photos of me and my friends and stuff and when i was young lol...
Nice new photos of me!! :p
Check out my sexy boobs :D
&a mp;a mp;a mp;a mp;a mp;n bsp;病毒以此來引誘用戶點擊，當用戶接收該ZIP壓縮包後，如果雙擊運行裏面的檔，就會成為一個新的病毒傳播源。中毒電腦將會連接遠端的IRC伺服器，接收駭客遠端控制，成為僵屍網路。
&a mp;a mp;a mp;a mp;a mp;n bsp;其變種MSN"性感相冊"變種g病毒運行後，將創建下列文件：
%WinDir%\System32\libcintles3.dll,2600 0位元組
%WinDir%\System32\msn.exe,116736位元組
&a mp;a mp;a mp;a mp;a mp;n bsp;其中，msn.exe檔為病毒主體，加NTKrnl的殼，libcintles3.dll檔會注入到Explorer.exe系統進程中，以 穿透防火牆，連接遠端IRC伺服器，接收駭客指令,使中毒電腦成為駭客手中的“肉雞”。該病毒會自動搜索msn上的好友，向對方發送 album71.zip、photo_album37.zip、photo12.zip?等帶毒壓縮包，同時還利用社會工程學原理向對方發送中文拼音消息 引誘對方接收病毒檔：
KAN WO DE& amp; amp; amp; amp; amp; nbsp;ZHAOPIAN:P
NI HE WO!!!....QING K AN:P
&a mp;a mp;a mp;a mp;a mp;n bsp;如果用戶的安全意識較低，運行壓縮包內的帶毒檔，病毒就會通過msn的名單瘋狂的傳播病毒，用戶的電腦也就會成為一個新的病毒傳播源。
解決方案:
1.MSN用戶不要輕易接受來歷不明的檔，尤其是副檔名為*.exe,*.com,*.bat,*. scr,*.zip,*.rar?等格式的檔，遇到有人發來以上格式的檔請直接拒絕即可。
2.每天定時升級KV2007殺毒軟體，並開啟所有監控功能。
3.江民KV2007已經緊急升級了病毒庫，kv用戶及時升級殺毒軟體即可有效地攔截此病毒。
4.沒有安裝KV2007殺毒軟體的用戶，可以免費下載江民MSN"性感相冊"蠕蟲專殺工具對該病毒進行查殺。
性感相冊”蠕蟲專殺工具 軟體名稱：“msn性感相冊”蠕蟲專殺工具
軟體大小：113KB 作業系統：Win2003/XP/2000/NT/9 x/ME

技術支援：[email protected]

圖片參考：http://dl.jiangmin.com/download/images/down.jpg

應該說是你的電腦中了毒，只是你每次開 MSN，隻病毒都會利用你個 MSN 傳送病毒，你該先 Update 你部機的防毒程式病毒碼，然後掃毒，如果你部機的防毒程式不能將毒清除，網上有些免費掃毒程式可以試下， Trendmicro 及 Norton 都有網上 (online) 免費掃毒，如找不到，可在下面的 URL 下載一個清毒程式（Trendmicro 免費提供）連同最新的病毒碼，放在同一個 Folder 中，然後執行，程式會自動替你部機清毒。
清毒程式
http://www.trendmicro.com/ftp/products/tsc/sysclean.com
病毒碼
http://www.trendmicro.com/ftp/products/pattern/lpt649.zip

msn中毒是人哋用你朋友的msn傳送病毒,所以如果佢話係圖片就一定唔好收呀! ! !

我之前試過同你一樣GE情況,
我都試過DEL了整個MSN再DL過
可惜完全沒用-____-"
最後我也只能洗機解決了.....