[注意]msn 病毒

玩具 LV4
2005-02-07 · 1175 阅读
查看:MSN 病毒分析及解决方案(SINA)
<a href="http://tech.sina.com.cn/s/s/2005-02-03/1134522787.shtml" target="_blank" ><FONT color=#142f50>http://tech.sina.com.cn/s/s/2005-02-03/1134522787.shtml</FONT></A>

下载:专杀工具
<a href="http://down1.tech.sina.com.cn/do" target="_blank" ><FONT color=#142f50>http://down1.tech.sina.com.cn/do</FONT></A> ... 5-02-03/12990.shtml


所有人注意,你任何的MSN CONTACT发给你任何文件都不要接受,建议马上SIGN OUT MSN,然后RUN一个FULL SYSTEM SCAN

这个病毒是以几何型扩散的,中毒者是自动SEND出去的。

以接受着,按CTRL+ALT+DELETE, 然后看PROCESSES里面有没有一个叫做"MSNUS"的文件,有的话马上删除,最好在SEARCH里面也查这个文件。

 this 通过MSN(MSN Messenger)传播. 被感染的系统通过打开MSN的对话框传播蠕虫自身文件,当用户下载文件并运行的时候被感染.

  传播的附件名的扩展名为SCR, PIF等等. 文件大小是185kb(188,928 bytes).

  附件名的例子如下:

  - bedroom-thongs.pif
  - LMAO.pif
  - LOL.scr
  - naked_drunk.pif
  - ROFL.pif
  - underware.pif 等





手动治疗法

  按[Ctrl]+[Alt]+[Del]-&gt; 运行Windows任务管理器 -&gt; 选择要结束的进程 -&gt; '结束进程(E)'

  如下文件被保存在windows系统文件里.

  - msnus.exe

  - winhost.exe

  * 变种资料

  Win32/Bropia.worm.159744

  * 手动清除法

  没有装反病毒软件的客户.

  (1) 在Windows任务管理器中强制结束相关进程

  按[Ctrl]+[Alt]+[Del]-&gt; 运行Windows任务管理器 -&gt; 选择要结束的进程 -&gt; '结束进程(E)'

  (2) 在资源管理器上搜索相关文件并删除此文件
版块:
狮城水库
分类:
关注下面的标签,发现更多相似文章
回复

使用道具 举报

 

回答|共 6 个

arashi LV5

发表于 7-2-2005 02:32:45 | 显示全部楼层

小狮租房
[em06][em06][em06]

louise 该用户已被删除

发表于 7-2-2005 07:24:19 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽

k2000 LV5

发表于 7-2-2005 07:59:07 | 显示全部楼层

听说不能收PIF文件

louise 该用户已被删除

发表于 7-2-2005 08:00:53 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽

undead LV5

发表于 7-2-2005 10:07:22 | 显示全部楼层

<P>晕</P><P>小心</P>
您需要登录后才可以回帖 登录 | 注册会员

本版积分规则