esen老师请进 顺便声明一下:是MSN病毒,我没有发什么文件

enhenaran_2

您的MSN有病毒了.下午我在MSN上收到您那儿发来的一个压缩文件就接受了.之后MSN就自动给在线的人们发过去了.我强行关机了,应该没有传成功吧.

EjenErh_2

啊。原来如此，蒙古狠和ＣＨＯＧＪＩＬ一天到晚给我发邮件是因为这个啊？

梦回白桦林

蒙古狼和chogjil的MSN的确经常给我发些这样的东西。

黄金骑射手

新病毒~~

enhenaran_2

原帖由 梦回白桦林 于 2007-6-2 00:45 发表
蒙古狼和chogjil的MSN的确经常给我发些这样的东西。

跟这个不一样,不是发到邮箱里,是直接用对话窗口先发过一句英语,邀对方看相册的,然后发过去压缩文件夹,文件名是photp吧.直到给在线的人都发之前鼠标不受控制.

anchinhuu_2

CNET科技资讯网6月1日北京报道 今日，一个蠕虫病毒利用MSN联系人名单在互联网上疯狂传播。

据悉，该病毒会自动搜索电脑中的MSN联系用户名单，并向所有联系人随机发送带有诱惑性的英文消息。

例如“My friend took nice photos of me. You Should see em loL!、check out my sexy books”（我的朋友给我拍了些好看的照片，你应该看看……、看看我的性感书），“Here are my pictures from my vacation”等，并试图传送名为“photos.zip”的压缩包，用户接收并解压缩文件即会中毒。



上图：病毒通过MSN发来的图片

该病毒十分隐蔽，中毒电脑无异常表现，而病毒会在后台秘密向所有MSN联系人发送包含病毒的压缩包，解压后即会中毒。



上图：MSN接收病毒后的图片



上图：中毒机器发来的MSN消息截图

据悉，与之前MSN病毒不同，该病毒拒绝在虚拟机中运行，为病毒分析带来了一定麻烦。专家分析病毒体发现，该病毒除了滥发MSN消息和病毒邮件外，还会试图链接网站"www.Free8.Bi*z"，这可能是为了提高该网站的点击率，或者有其它企图。

江民反病毒监测中心将其称为"性感相册"（Worm/MSN.SendPhoto.a）蠕虫病毒，瑞星和金山分别将该病毒命名为"MSN相片（Worm.mail.photocheat.a）"和“MSN机器人”（Worm.MsnBot.h）。据瑞星介绍，短短数小时内，已有数百用户向瑞星客户服务中心求助。

记者致电金山毒霸，相关人士称技术部门把该病毒当作常规病毒来处理，正在出详细的分析报告，现在还不好断言，不过按表现来讲，该病毒并非MSN照片病毒，而应该叫“MSN机器人”病毒，它与之前影响比较大的“MSN照片”和“性感鸡”病毒不是一个病毒。

据了解，类似“MSN机器人”这类病毒，一般是通过如下流程进行传播：病毒制作者制作完成后通过某种渠道如捆绑下载等渠道发布出去，MSN用户感染该病毒后，可立即在MSN好友之间相互传播。

由于该病毒利用MSN联系人名单传播病毒，影响范围非常大，反病毒专家提醒用户，不要轻易接收和运行MSN上传来的不明文件，尤其是名称为“photos.zip”的压缩包，建议用户立即升级病毒库，

据悉，国内三大杀毒软件厂商江民、瑞星、金山都已紧急升级病毒库，用户及时升级杀毒软件可以对病毒进行防护。

anchinhuu_2

病毒手动清除方法

http://security.ccidnet.com/art/1099/20070601/1098853_1.html

enhenaran_2

晕^^^^^^^^
我当时的反抗就是拔掉网线,重启电脑杀毒.
卡巴斯基网络安全套装6.0,不知道效果怎么样.今天开机时候也杀了好多木马程序,MSN不知道现在什么状态,还没跟人聊过呢.

EjenErh_2

跟我聊聊吧。
就知道ＭＳＮ有没中毒了。呵呵。