紧急情况-大家注意msn最新病毒

2007年6月1日19年前

[B]MSN:病毒借其道大行天下数万用户遭殃[/B]

[CENTER]　【eNet硅谷动力消息】据最新消息,病毒正在借道聊天工具MSN疯狂传播,大行天下，昨天下午，短短几个小时内就有数万用户遭殃，很多用户不得不重装系统。 [/CENTER]

[CENTER]　　昨日下午，杀毒软件公司开始接到用户关于MSN病毒的报告，病毒的征兆是，MSN上突然有三四个MSN好友同时发过来一个名为photos的压缩包，还附有“这里是我假期的照片”等文字。 [/CENTER]

[CENTER]　　据了解，这个病毒信息是动态的，因此每次显示都不一样，因此给广大用户以防不胜防,同时该病毒又是通过MSN的好友发送过来的,因此很多用户也就信以为真,结果纷纷遭殃。而另据专家介绍，该病毒十分隐蔽，中毒电脑无异常表现，而病毒会在后台秘密向所有MSN联系人发送包含病毒的压缩包，解压后即会中毒。金山毒霸反病毒专家称，广大用户可采用拒绝接受病毒文件、升级杀毒软件等方法应对该病毒。但是,据记者了解到,目前的杀毒软件还未能将该病毒彻底清杀干净,因此,许多用户也就不得不重新装系统。 [/CENTER]

[CENTER]　　而到昨天下午约5时左右，包括瑞星、金山、江民在内的国内杀毒软件厂商都公布了手动清除该病毒的方法。而在记者采访时发现,虽然可以手动清除该病毒,但是还是无法彻底地清除干净,许多用户担心由于此次中毒而导致自身的文件被盗等情况,于是大部分用户还是选择了重新安装系统。 [/CENTER]
这是一个通过MSN进行传播的蠕虫病毒，病毒行为如下：
1、病毒运行后创建自己的[URL="http://download.pchome.net/utility/pack/"][COLOR=#0066cc]压缩[/COLOR][/URL]包命名为PHOTOS.ZIP释放到%WINDIR%目录下，放出一名为syshosts.dll的动态库到%SYSTEM%目录下，将动态库蛀入系统多个线程中实现其传播的功能。
2、病毒会自动创建如下注册表项，实现自启动。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad
"syshosts" = {1E3EF678-AFB7-4420-9CCF-3725505ACA10}
3、病毒会将生成的PHOTOS.ZIP通过MSN模拟键盘和[URL="http://product.pchome.net/diy_mouse/class_86.html"][COLOR=#0066cc]鼠标[/COLOR][/URL]操作发送给其他联系人,发送消息如下：
Here are my private pictures for you
Here are my pictures from my vacation
My friend took nice photos of me.you Should see em loL!
its only my photos!
Nice new photos of me and my frie[URL="http://game.pchome.net/nds"][COLOR=#0066cc]nds[/COLOR][/URL] and stuff and when i was young lol...
Nice new photos of me!! :p
Check out my sexy boobs :D
hey regarde mes tof!! :p
ma soeur a voulu que tu regarde ca!
hey regarde les tof, c'est moi et mes copains entrain de.... :D
j'ai fais pour toi ce photo album tu dois le voire :)
tu dois voire ces tof
mes photos chaudes :D
c'est seulement mes tof :p
zijn enige mijn foto's
wanna Hey ziet mijn nieuw fotoalbum?
indigde enkel nieuw fotoalbum! :)
hey keurt mijn nieuw fotoalbum goed.. :p
het voor yah, doend beeldverhaal van mijn leven lol..
en Fotos ! :p
le mie foto calde :p
mis fotos calientes
as :p
lbum de foto
4、病毒运行后将访问[URL="http://www.free8.bi/"][COLOR=#0066cc]www.free8.bi[/COLOR][/URL]的地址，以特定的昵称,登录到特定的IRC频道上，并在IRC聊天频道中散播消息。

[COLOR=red]千万不要接受别人的文件[/COLOR]
#source table{font-size:12px;}