兴致所致，由感而发，共享高于一切，掺和重于一切

原创：你中MSN性感相册病毒了吗？

上一篇 / 下一篇 2007-06-01 20:21:45 / 个人分类：电脑应用

查看( 559 ) / 评论( 3 )

今天杂志出片子，突然UM在QQ群中说，摔锅是不是中病毒了？因为UM的MSN收到了摔锅的一个英文聊天并带着一个名为photos.zip的文件。我向UM要了这个文件，用卡巴查杀，没有反应，只是查杀的时间过长，一直不完成。

在晚8点钟阿健也报告自己收到Photos.zip文件，这时在网上一搜，发现果然是个病毒，叫MSN性感相册病毒，这种病毒会自动搜索电脑中MSN的联系用户名单，向所有的联系人随机发送带有诱惑性的中英文消息，并传送名为“photos.zip”的压缩包，用户接受并解压缩文件就会中毒。

这时我再用卡巴进行查杀。

不过，奇怪的是，为什么我也在摔锅的MSN好友列表中，却没有收到这个病毒呢？是因为我用的是MSN 8.5测试版吗？

江民给的病毒分析报告
(N Q Zv"O/K.F0江民公司反病毒中心监测到，一个新的利用MSN即时聊天工具传播的蠕虫病毒正在大范围传播，中毒电脑会通过MSN自动向外发送带毒文件，同时成为僵尸电脑。详细的病毒分析如下：

病毒名称：Worm/MSN.SendPhoto.a

中文名：性感相册

病毒类型：蠕虫

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

病毒运行特征：

病毒运行后，将创建下列文件：%WinDir%\photos.zip， 479382字节

%SystemDir%\syshosts.dll， 22016字节

在注册表中添加下列启动项：　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

"syshosts" = {71b1b601-4599-40ff-a283-73fc3c7de863}

这样，在Windows启动时，病毒就可以自动执行。

其中syshosts.dll 文件会注入到当前所有进程中。

该病毒运行时，会通过MSN即时聊天工具向MSN上的好友发送大小为479382 字节的photos.zip 病毒包，该压缩包里面包含名为photos album-2007-5-26.scr病毒文件，同时会随机向好友发送以下语句：

　　its only my photos!

　　Here are my private pictures for you

　　Here are my pictures from my vacation

　　My friend took nice photos of me.you Should see em loL!

　　Nice new photos of me and my friends and stuff and when i was young lol...

　　Nice new photos of me!! :p

　　Check out my sexy boobs :D

　　hey regarde mes tof!! :p

　　ma soeur a voulu que tu regarde ca!

　　hey regarde les tof， c'est moi et mes copains entrain de.... :D

　　j'ai fais pour toi ce photo album tu dois le voire :)

　　tu dois voire ces tof

　　mes photos chaudes :D

　　c'est seulement mes tof :p

　　zijn enige mijn foto's

　　wanna Hey ziet mijn nieuw fotoalbum?

　　indigde enkel nieuw fotoalbum! :)

　　hey keurt mijn nieuw fotoalbum goed.. :p

　　het voor yah， doend beeldverhaal van mijn leven lol..

　　en Fotos ! :p

　　le mie foto calde :p

　　mis fotos calientes

　　病毒以此来引诱用户点击，当用户接收该ZIP压缩包后，如果双击运行里面的文件，就会成为一个新的病毒传播源。中毒电脑将会连接远程的IRC服务器，接收黑客远程控制，成为僵尸网络。

　　建议用户当遇到以上情况时，不要接收该文件。已中毒用户请将KV2007杀毒软件病毒库升级到最新版本，开启所有监控功能，并且全盘查杀即可彻底清除该病毒。没有安装杀毒软件的用户，可以下载江民MSN性感相册专杀工具对电脑进行全盘查杀

瑞星提供的手动删除方法爱好者博墅#bzIe `{H/a@
已经中毒的网友可以下载江民专杀工具(http://download.jiangmin.info/jmsoft/MSNPhotoKiller.exe)，具有一定计算机操作水平的网友也可采用瑞星提供的手工清除方法：
kRU&dC2f IP0一、删除病毒在注册表中的启动项目
Kbu&p.~b/Qp01.按下Win+R组合键，输入“regedit.exe”打开注册表编辑器。找到[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]项，找到名为“syshosts”一项，将其值记录下来。例如本机中该值为“{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}”。爱好者博墅3s\1bBL XX
2.将syshosts项删除。
tt)Bw V0P"eL03.找到[HKEY_CLASSES_ROOTCLSID]项，找到刚刚记录下的项目，本例中为{8D4C2FB9-6DF1-46EA-B6A0-6403640115D6}。
c2vAg#lSS04.重新启动计算机。爱好者博墅*X'LY2BH `
二、删除病毒文件
'b!]#lH1|9e01.打开“我的电脑”，选择菜单“工具→文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾，然后点击“确定”。
O;P;x/d#ft02.进入Windows文件夹(默认为C:Windows)，找到名为“photos.zip”的文件，将其删除。爱好者博墅lLF3SgP
3.进入系统文件夹(默认为C:Windowssystem32)，找到名为“syshosts.dll”的文件，将其删除。爱好者博墅,} Y,@ \!c)u9? ^+G~uL
4.再次重启计算机，查看这两个文件是否存在，若不存在，则说明病毒已经被清除干净。