歐拉拉的異想世界

MSN 目前在網路上爆發病毒感染。請留意下列的事項,以免在使用msn時,造成個人資料的外洩

(1)如果發現有MSN好友發送類似『photos.zip』壓縮包的資訊，應立即關閉該視窗
(2)請更新病毒碼到最新的版本
(3)請勿接受或開啟不明檔案及郵件              

----------------
 
京華時報：MSN遭病毒大面積騷擾
2007-06-02/北京新浪網
http://news.sina.com.tw/tech/sinacn/cn/2007-06-02/033638165218.shtml
 
昨天，國內幾家殺毒軟件廠商同時監測到一種蠕蟲病毒正在互聯網上瘋狂傳播。
 
據了解，目前這種病毒不同殺毒廠商起的名字各不相同，有『MSN機器人』、『性感相冊』等等，但傳播範圍廣，殺傷力強。有關病毒專家提醒，如果發現有MSN好友發送類似『photos.zip』壓縮包的資訊，應立即關閉該視窗，並通知發送資訊的好友，及時查病毒。如果已經接受，千萬不要打開該文件。此外，還應該升級病毒軟件到最新病毒庫，開啟即時監控以及防火牆等功能。
 
微軟MSN公司新聞發言人馮光順表示，現在並不清楚MSN大面積中毒事件。如果用戶能開啟MSN軟件中安全設置的選項，使用時會相對比較安全。
 
 
上海青年報：MSN爆發『性感相冊』病毒
2007-06-02/北京新浪網
http://news.sina.com.tw/tech/sinacn/cn/2007-06-02/150638165260.shtml
 
『itsonlymyphotos!(這是我的照片)』、『Nicenewphotosofme!!:p(我的新好看照片)』、『heyregardemestof!!:p』……昨天，不少MSN用戶收到了來自好友群的壓縮包。據悉，一旦點擊，電腦就會自動試圖連接到一個『www.Free..Bi*z』的網站。
 
截止到昨天下午，瑞星客戶服務中心已接到數百名用戶的投訴。來自金山毒霸反病毒中心的消息稱：名為『性感相冊』的蠕蟲病毒突然造訪兒童節，短短幾個小時就有數萬用戶中招。
 
據悉，中毒機器一旦攻陷電腦，會利用MSN工具，發送英、法、德等多種語言版本的誘惑性資訊，隨後會試圖發送一個名為『photos.Zip』的壓縮文件，用戶接受運行後，釋放放出一名為syshosts.dll的動態庫到%WINDIR%目錄下，將動態庫蛀入系統多個線程中實現其傳播的功能。病毒會自動創建注冊表項，實現自啟動。
 
專家分析病毒體發現，該病毒除了濫發MSN消息和病毒郵件外，還會試圖鏈結網站www.Free8.Bi*z。以特定的暱稱,登錄到特定的IRC頻道上，並在IRC聊天頻道中散播消息。
 
專家分析，目前，沒有發現該病毒對電腦有其他損害，這可能是黑客為了提高該網站的點擊率，或者有其他企圖。
 
【手工清除方法】
1、打開『我的電腦』，選擇功能表『工具』中的『文件夾選項』，點擊『查看』，取消『隱藏受保護的作業系統文件』前的對勾，並在『隱藏文件和文件夾』項中選擇『顯示所有文件和文件夾』，然後點擊『確定』。同時取消掉『隱藏已知類型文件的副檔名』前的對勾，然後點擊『確定』。
 
2、進入Windows文件夾(默認為C:\Windows)，找到名為『photos.zip』的文件，將其刪除。如圖三所示。
 
3、進入系統文件夾(默認為C:\Windows\system32)，找到名為『syshosts.dll』的文件，將其刪除。
 
4、再次重新啟動電腦，查看這兩個文件是否存在，若不存在，則說明病毒已經被清除乾淨。