新加坡狮城论坛

返回列表 发帖 付费广告
查看: 874|回复: 6

[狮城水库] [注意]msn 病毒

[复制链接]
发表于 7-2-2005 02:31:44|来自: | 显示全部楼层 |阅读模式
查看:MSN 病毒分析及解决方案(SINA)
<a href="http://tech.sina.com.cn/s/s/2005-02-03/1134522787.shtml" target="_blank" ><FONT color=#142f50>http://tech.sina.com.cn/s/s/2005-02-03/1134522787.shtml</FONT></A>

下载:专杀工具
<a href="http://down1.tech.sina.com.cn/do" target="_blank" ><FONT color=#142f50>http://down1.tech.sina.com.cn/do</FONT></A> ... 5-02-03/12990.shtml


所有人注意,你任何的MSN CONTACT发给你任何文件都不要接受,建议马上SIGN OUT MSN,然后RUN一个FULL SYSTEM SCAN

这个病毒是以几何型扩散的,中毒者是自动SEND出去的。

以接受着,按CTRL+ALT+DELETE, 然后看PROCESSES里面有没有一个叫做"MSNUS"的文件,有的话马上删除,最好在SEARCH里面也查这个文件。

 this 通过MSN(MSN Messenger)传播. 被感染的系统通过打开MSN的对话框传播蠕虫自身文件,当用户下载文件并运行的时候被感染.

  传播的附件名的扩展名为SCR, PIF等等. 文件大小是185kb(188,928 bytes).

  附件名的例子如下:

  - bedroom-thongs.pif
  - LMAO.pif
  - LOL.scr
  - naked_drunk.pif
  - ROFL.pif
  - underware.pif 等





手动治疗法

  按[Ctrl]+[Alt]+[Del]-&gt; 运行Windows任务管理器 -&gt; 选择要结束的进程 -&gt; '结束进程(E)'

  如下文件被保存在windows系统文件里.

  - msnus.exe

  - winhost.exe

  * 变种资料

  Win32/Bropia.worm.159744

  * 手动清除法

  没有装反病毒软件的客户.

  (1) 在Windows任务管理器中强制结束相关进程

  按[Ctrl]+[Alt]+[Del]-&gt; 运行Windows任务管理器 -&gt; 选择要结束的进程 -&gt; '结束进程(E)'

  (2) 在资源管理器上搜索相关文件并删除此文件
发表于 7-2-2005 02:32:45|来自: | 显示全部楼层
小狮租房
[em06][em06][em06]
回复 支持 反对

使用道具 举报

louise 该用户已被删除
发表于 7-2-2005 07:24:19|来自: | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 7-2-2005 07:59:07|来自: | 显示全部楼层
听说不能收PIF文件
回复 支持 反对

使用道具 举报

louise 该用户已被删除
发表于 7-2-2005 08:00:53|来自: | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 7-2-2005 10:07:22|来自: | 显示全部楼层
<P>晕</P><P>小心</P>
回复 支持 反对

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 注册会员 新浪微博登陆

本版积分规则

联系客服 关注微信 下载APP 小程序 返回顶部 返回列表