最新 msn 中毒

我都試過 系統環原即刻搞掂

2007-09-27 23:09:41 補充：
第二個方法按 ctrl alt de 1. 停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)2. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)*如不能手動刪除以上兩個檔案,請開始NOTEPAD輸入以下文字

I know!!
After somebody got a virus,
they will send the virus to another MSN people AUTOMATICLY
This vrius also call "images.zip"
they said something like: " I saw your photo on the internet,
You are very ugly !!"
then they will send a virus ( .exe)
but the virus has zipped
So you don't know "images.zip"not a photo,
this is a VIRUS!!
You open this file,
the virus will process!!
If you got a virus,
you maybe send this virus to another MSN friend AUTOMATICLY!!

騰訊科技訊 6月1日消息，國內知名殺毒軟體廠商紛紛發出警報，稱名為“性感相冊”的蠕蟲病毒正在互聯網上瘋狂傳播。
該病毒會自動搜索電腦中MSN的聯繫用戶名單，向所有的聯繫人隨機發送帶有誘惑性的英文消息如“My friend took nice photos of me. You Should see em loL!、check out my sexy books”等（我的朋友給我拍了些好看的照片，你應該看看……、看看我的性感書），並試圖傳送名為“photos.zip”的壓縮包，用戶接受並解壓縮檔即會中毒。
。
該病毒十分隱蔽，中毒電腦無異常表現，而病毒會在後臺秘密向所有MSN聯繫人發送包含病毒的壓縮包，解壓後即會中毒
由於該病毒利用MSN的聯繫名單傳播病毒，影響範圍非常大，反病毒專家提醒廣大用戶，不要輕易接收和運行MSN上傳來的不明檔，尤其是名稱為“photos.zip”的壓縮包。
新的MSN病毒Photos.zip(Photo Album-2007-05-26.scr)
廣告病毒+後門程式
"MSN照片"蠕蟲目前正通過MSN瘋狂傳播,由於該蠕蟲是一個全新的變種,並且在計算機系統運行後無進程,大大加大了發現的難度,所以目前大多數殺毒軟件都對此毫無反應.
中毒用戶會向MSN好友發送「hey you got a photo album? anyways heres my new photoalbum ?或者「OMG just accept please its only my photoalbum!!(請接收我的照片)」等英文消息,並會傳送「photo album.zip」壓縮文件.如果用戶接收並運行該文件,就會中毒
解決方法
開始 regedit
HKEY_CLASSES_ROOT/APPID/{5123EB69-F99E-461C-B6C3-CE6E825813E8}
HKEY_CLASSES_ROOT/APPID/RDShost.EXE
HKEY_CLASSES_ROOT/CLSID/{5EA6F67B-7713-45F3-B535-0E03DD637345}
HKEY_CLASSES_ROOT/RDSHost.SAFRemoteDesktopServerHost
HKEY_CLASSES_ROOT/RDSHost.SAFRemoteDesktopServerHost.1
HKEY_CLASSES_ROOT/TypeLib/{1B16CE61-2406-412F-969E-21BC082F76E8}
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Explorer Bars/{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}/FilesNamedMRU
將呢幾個登錄值連folder delete
仲有C:/Windows/Photos.zip
c:\windows\system32\syshosts.dll (Backdoor.Win32.IRCBot.aaq)[要重新開機]

我也中了...

我是將電腦還原的,

但有些朋友說,
將MSN給切底剷掉,
然後在msn.com重新下載,
並重新安裝便可。