科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道MSN相册病毒清除办法

MSN相册病毒清除办法

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

病毒运行后创建自己的压缩包命名为PHOTOS.ZIP释放到%WINDIR%目录下,放出一名为syshosts.dll的动态库到%SYSTEM%目录下,将动态库蛀入系统多个线程中实现其传播的功能。

作者:zdnet安全频道 来源:论坛整理 2008年6月20日

关键字: 病毒清除 msn相册

  • 评论
  • 分享微博
  • 分享邮件

病毒名称:MSN相片(Worm.Mail.Photocheat.a)

  病毒类型:蠕虫病毒

  病毒危害级别:★★★☆

  病毒分析:

  这是一个通过MSN进行传播的蠕虫病毒,病毒行为如下:

  1、

  2、病毒会自动创建如下注册表项,实现自启动。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad
"syshosts" =

  3、病毒会将生成的PHOTOS.ZIP通过MSN模拟键盘和鼠标操作发送给其他联系人,发送消息如下:
Here are my private pictures for you
Here are my pictures from my vacation
My friend took nice photos of me.you Should see em loL!
its only my photos!
Nice new photos of me and my friends and stuff and when i was young lol...
Nice new photos of me!! :p
Check out my sexy boobs :D
hey regarde mes tof!! :p
ma soeur a voulu que tu regarde ca!
hey regarde les tof, c'est moi et mes copains entrain de.... :D
j'ai fais pour toi ce photo album tu dois le voire :)
tu dois voire ces tof
mes photos chaudes :D
c'est seulement mes tof :p
zijn enige mijn foto's 
wanna Hey ziet mijn nieuw fotoalbum?
indigde enkel nieuw fotoalbum! :) 
hey keurt mijn nieuw fotoalbum goed.. :p
het voor yah, doend beeldverhaal van mijn leven lol..
en Fotos ! :p
le mie foto calde :p
mis fotos calientes
as :p
lbum de foto

  4、病毒运行后将访问www.free8.bi的地址,以特定的昵称,登录到特定的IRC频道上,并在IRC聊天频道中散播消息。

手工清除方法:

 
一、删除病毒在注册表中的启动项目

  1
、点击开始菜单,选择运行。输入“regedit.exe”启动注册表编辑器。

  2
、打开HKEY_LOCAL_MACHINESOFTWAREMicrosoft
WindowsCurrentVersionShellServiceObjectDelayLoad项,找到名为“syshosts”一项,将其值记录下来。例如本机中该值为“”。(见图一)


MSN相册病毒网上流传 高手教你清除蠕虫病毒
   

   3

MSN相册病毒网上流传 高手教你清除蠕虫病毒

   

   5
、重新启动计算机。

、将syshosts项删除。

   4
、打开注册表中的HKEY_CLASSES_ROOTCLSID项,找到刚刚记录下的项目,本例中为,将该项删除(见图二)。
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章