查看:MSN 病毒分析及解决方案(SINA)
<a href="http://tech.sina.com.cn/s/s/2005-02-03/1134522787.shtml" target="_blank" ><FONT color=#142f50>http://tech.sina.com.cn/s/s/2005-02-03/1134522787.shtml</FONT></A>
下载:专杀工具
<a href="http://down1.tech.sina.com.cn/do" target="_blank" ><FONT color=#142f50>http://down1.tech.sina.com.cn/do</FONT></A> ... 5-02-03/12990.shtml
所有人注意,你任何的MSN CONTACT发给你任何文件都不要接受,建议马上SIGN OUT MSN,然后RUN一个FULL SYSTEM SCAN
这个病毒是以几何型扩散的,中毒者是自动SEND出去的。
以接受着,按CTRL+ALT+DELETE, 然后看PROCESSES里面有没有一个叫做"MSNUS"的文件,有的话马上删除,最好在SEARCH里面也查这个文件。
this 通过MSN(MSN Messenger)传播. 被感染的系统通过打开MSN的对话框传播蠕虫自身文件,当用户下载文件并运行的时候被感染.
传播的附件名的扩展名为SCR, PIF等等. 文件大小是185kb(188,928 bytes).
附件名的例子如下:
- bedroom-thongs.pif
- LMAO.pif
- LOL.scr
- naked_drunk.pif
- ROFL.pif
- underware.pif 等
手动治疗法
按[Ctrl]+[Alt]+[Del]-> 运行Windows任务管理器 -> 选择要结束的进程 -> '结束进程(E)'
如下文件被保存在windows系统文件里.
- msnus.exe
- winhost.exe
* 变种资料
Win32/Bropia.worm.159744
* 手动清除法
没有装反病毒软件的客户.
(1) 在Windows任务管理器中强制结束相关进程
按[Ctrl]+[Alt]+[Del]-> 运行Windows任务管理器 -> 选择要结束的进程 -> '结束进程(E)'
(2) 在资源管理器上搜索相关文件并删除此文件 |