新闻 | 天津 | 民生 | 广电 | 津抖云 | 微视 | 读图 | 文娱 | 体育 | 图事 | 理论 | 志愿 | 专题 | 工作室 | 不良信息举报
教育 | 健康 | 财经 | 地产 | 天津通 | 旅游 | 时尚 | 购物 | 汽车 | IT | 亲子 | 会计 | 访谈 | 场景秀 | 发布系统

"津云"客户端
  您当前的位置 : 北方网  >  IT浪潮  >  滚动新闻
关键词:

江民发布MSN“性感相册”病毒技术分析报告


http://www.enorth.com.cn  2007-06-01 21:23

  【eNet硅谷动力消息】2007年6月1日,江民公司反病毒中心监测到,一个新的利用MSN即时聊天工具传播的蠕虫病毒正在大范围传播,中毒电脑会通过MSN自动向外发送带毒文件,同时成为僵尸电脑。详细的病毒分析如下:

  病毒名称:Worm/MSN.SendPhoto.a

  中文 名:性感相册

  病毒类型:蠕虫

  危害等级:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  病毒运行特征:

  病毒运行后,将创建下列文件:%WinDir%\photos.zip, 479382字节

  %SystemDir%\syshosts.dll, 22016字节

  在注册表中添加下列启动项:

  Y_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

  "syshosts" = {71b1b601-4599-40ff-a283-73fc3c7de863}

  这样,在Windows启动时,病毒就可以自动执行。

  其中syshosts.dll文件会注入到当前所有进程中。

  该病毒运行时,会通过MSN即时聊天工具向MSN上的好友发送大小为479382字节的photos.zip病毒包,该压缩包里面包含名为photos album-2007-5-26.scr病毒文件,同时会随机向好友发送以下语句:

  its only my photos!

  Here are my private pictures for you

  Here are my pictures from my vacation

  My friend took nice photos of me.you Should see em loL!

  Nice new photos of me and my friends and stuff and when i was young lol...

  Nice new photos of me!! :p

  Check out my sexy boobs :D

  hey regarde mes tof!! :p

  ma soeur a voulu que tu regarde ca!

  hey regarde les tof, c'est moi et mes copains entrain de.... :D

  j'ai fais pour toi ce photo album tu dois le voire :)

  tu dois voire ces tof

  mes photos chaudes :D

  c'est seulement mes tof :p

  zijn enige mijn foto's

  wanna Hey ziet mijn nieuw fotoalbum?

  indigde enkel nieuw fotoalbum! :)

  hey keurt mijn nieuw fotoalbum goed.. :p

  het voor yah, doend beeldverhaal van mijn leven lol..

  en Fotos ! :p

  le mie foto calde :p

  mis fotos calientes

  病毒以此来引诱用户点击,当用户接收该ZIP压缩包后,如果双击运行里面的文件,就会成为一个新的病毒传播源。中毒电脑将会连接远程的IRC服务器,接收黑客远程控制,成为僵尸网络。

  建议用户当遇到以上情况时,不要接收该文件。已中毒用户请将KV2007杀毒软件病毒库升级到最新版本,开启所有监控功能,并且全盘查杀即可彻底清除该病毒。没有安装杀毒软件的用户,可以下载江民MSN性感相册专杀工具对电脑进行全盘查杀。

  江民MSN“性感相册”病毒专杀下载:

  http://download.jiangmin.info/jmsoft/MSNPhotoKiller.exe

  【责任编辑丁宏波】

编辑:赵海涛
[进入IT论坛]
请您文明上网、理性发言并遵守相关规定,在注册后发表评论。
 北方网精彩内容推荐
无标题文档
天津民生资讯
天气交通 天津福彩 每月影讯 二手市场
空气质量 天津股票 广播节目 二手房源
失物招领 股市大擂台 天视节目 每日房价
热点专题
北京奥运圣火传递和谐之旅 迎奥运 讲文明 树新风
解放思想 干事创业 科学发展 同在一方热土 共建美好家园
2008天津夏季达沃斯论坛 《今日股市观察》视频
北方网网络相声频道在线收听 2008高考招生简章 复习冲刺
天津自然博物馆馆藏精品展示 2008年天津中考问题解答
带你了解08春夏服饰流行趋势 完美塑身 舞动肚皮舞(视频)
C-NCAP碰撞试验—雪佛兰景程 特殊时期善待自己 孕期检查
热点新闻排行 财经 体育 娱乐 汽车 IT 时尚 健康 教育

Copyright (C) 2000-2021 Enorth.com.cn, Tianjin ENORTH NETNEWS Co.,LTD.All rights reserved
本网站由天津北方网版权所有