 |
| 等 级：资深长老 |
| 经 验 值：3452 |
| 魅 力 值：2390 |
| 龙 币：9766 |
| 积 分：5505.6 |
| 注册日期：2002-10-28 |
| |
|
|
|
我发现的MSN病毒！！！蠕虫病毒，是“性感烤鸡（worm.msn.chicken）”病毒的变种！请看：（不要通过MSN接收PIF结尾的文件！） msn病毒的清除
会从MSN上发送一个文件，为PIF或者scr文件，例如文件名可能为“bedroom-thongs.pif”、“naked_drunk.pif”、“LOL.scr”，但是这个变种病毒，增加了一些文件名称，例如"ROFL.pif"、"Webcam.pif"、“Web.pif“、“HOT.PIF”。我频繁的从一些ZZ的MSN上面接收到类似的文件，例如：从 明天要吃春饼啦！给我发送文件“Webcam.pif”。而且发现这个病毒会伪装，有些时候这个病毒可能并不是来自这个发送人，因为我在拒绝以后发现这个发送人并没有联机，我猜测，病毒可能利用了MSN的某些漏洞。我正在研究中。今天下午发现，这个病毒的名称被修改成为一个被加密的字符串，具体的名称已经不再是“性感烤鸡（worm.msn.chicken）”，里面的图片是一张比较暴露的性感女郎的照片，但是发作的基本代码和“性感烤鸡（worm.msn.chicken）”代码一致。文件通常的大小为185kb。
病毒中文名： “性感烤鸡”或者变种后的其他名称
病毒英文名： worm.msn.chicken 或者变种后的其他名称
病毒类型： 蠕虫病毒
病毒危险等级：★★★★
病毒传播途径：MSN即时通讯工具
病毒依赖系统：Win9X/NT/2000/XP
这个文件是一个MSDOS的可执行文件，属于类似于快捷方式的具有可执行权限的文件，我经过察看，发现里面存在病毒体代码，虽然不知道他的执行现象，但是可以肯定地说，这是一个病毒，通过MSN的文件传送方式传播的病毒，可能是某一个病毒的变种，提请各位使用MSN和QQ等即时通讯工具的ZZ注意。
请出现自动传送该文件的ZZ自己使用杀毒软件查病毒，同时检查内存中是否存在异常进程！
另外发现，这个MSn病毒可能是利用了我们群里面某一个人的列表，请各位分别检查，谢谢！
msn病毒的清除(感谢千千阙歌，我在他的处理办法上进行了增补，谢谢。)
1、将接收到的文件删除掉
2、 在任务管理器中检查是否有进程???host.exe(？代表通配符，虽然有些时候这个名字文件可能是系统的文件，但是经过我的观察，发现大多都是病毒的病毒体，我使用了一台计算机作了专门的测试，结果发现每次运行病毒文件生成的可执行文件名字不太一致，但是大多都带有host.exe的字样，或者为winis.exe、dnsserv.exe)，如果有该进程，请结束该进程。
3、到注册表中查看：开始－运行－键入“REGEDIT”，选择：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
win32 = "？？？host.exe"
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
win32 = "？？？host.exe"
HKEY_CURRENT_USERSoftwareMicrosoftOle
win32 = "？？？host.exe"
发现上述健值请删除。
4、手动删除msnus.exe文件，直接搜索此文件删除
如果删除不掉，先结束msnus.exe的进程
[这一点我没有经过证实，但是我观察，病毒释放后，的确释放了一个这个名称的文件，至于这个文件是干什么的，我猜测是一个MSN的对话框钩子，负责激活MSN的文件传送事件。如果你删除了上面提到的"？？？host.exe"文件，基本上不会再出现病毒的现象，但是并不保证以后不激活，因此建议删除这个文件。]
5、经过上面的处理以后，建议在注册表中搜索“host.exe”，如果遇到类似的条目，请酌情删除，删除之前建议事先备份你的注册表文件。
6、经过观察病毒可以随即的打开一些端口，向外部进行联络，疑似发送MSN的帐号和密码信息，这一点没有经过详细的检测。
7、删除C盘根目录下“C:sexy.jpg”文件
此外，可以使用专杀“性感烤鸡”病毒 的工具进行查杀，http://it.rising.com.cn/service/technology/RS_AntiMsnVirus.htm
如果不能查杀，您只能进行手工杀毒。
(此文由james在2005-02-03 15:47:42编辑过)
|
| |
|
|
2005-02-03 09:31:18
