• MSN相册病毒
  •   近来,有一类病毒在网络上借助MSN等即时通讯工具肆虐传播。这类病毒以用户好友的身份向用户发送照片文件包,待用户接收并解压缩之后,损害用户系统,并继续传播病毒。这类病毒表现形式相似,但是种类却很多。在此,我们列举目前需要高度警惕的一些病毒种类,并推荐专杀工具,帮助广大用户远离病毒侵扰。
      我们再次提醒用户,不要随便打开通过MSN等即时通信工具发来的文件,如果要接收,请先向对方确认,如果对方没有回复则极有可能是病毒自动发送的。
      另外,请用户注意不要在第三方网站泄露自己的用户名和密码,如http://www.msnnext.com;http://www.life365.com 这类网站。如何保障网络安全,甄别恶意网络资讯以及如何联系客服,请参考本站网络安全专区的其他内容。

      病毒名称:IRC波特变种BCG(Backdoor.Win32.IRCbot.bcg)
      病毒类型:后门程序
      病毒发现时间:2007年7月30日
      病毒分析:
      该病毒会自动发送通过MSN发送“NI HE WO !!! .... QING KAN :p(你和我!请看)”、“JIESHOU WO DE ZHAO PIAN :o !!(接收我的照片!)”等汉语拼音版本的诱惑性信息,随后会试图发送一个以“photo”、“picture”等名称开头的压缩文件,用户接收运行后就会中毒。
      该病毒除了滥发MSN消息和病毒邮件外,还具有后门功能。感染此病毒的计算机会变成僵尸计算机,可被黑客远程控制。

      病毒名称:MSN相片(Worm.Mail.Photocheat.a)
      病毒类型:蠕虫病毒
      病毒发现时间:2007年6月
      病毒分析:
      该病毒会自动通过MSN发送“its only my photos!(这是我的照片)”、“Nice new photos of me!! :p(我的新好看照片)”、“hey regarde mes tof!! :p ”等多种语言版本的诱惑性信息,随后会试图发送一个名为“photos.Zip”的压缩文件,用户接受运行后就会中毒。该病毒除了滥发MSN消息和病毒邮件外,还会试图链接网站“www.Free8.Bi*z”,这可能是为了提高该网站的点击率,或者有其它企图。

      病毒名称:MSN机器人病毒(Worm.MsnBot.h)
      病毒类型:蠕虫病毒
      病毒发现时间:2007年6月
      “MSN机器人”试图在互联网传播,该病毒利用MSN网络聊天工具对用户进行大规模的恶意攻击,它会在受感染的电脑里自动寻找MSN好友聊天窗口,并给好友发送一些带有诱导性信息和一个名字为photos的病毒压缩包。
      此次的变种还会根据电脑的区域语言发送相应不同语言的消息。该病毒运行后,会把自己拷贝到系统目录下%system%syshosts.dll,并把自己压缩后放到以下目录%windows%photos.zip。病毒会寻找MSN的窗口,并尝试发送自己,发送前先随机发送以下文字:

      Herearemypicturesfrommyvacation

      Myfriendtooknicephotosofme.youShouldseeemloL!

      itsonlymyphotos!
    ……

      病毒名称:MSN照片(Worm.IRC.MyPhoto.a)
      病毒类型:蠕虫病毒
      病毒发现时间:2007年3月
      病毒发作现象及危害:
      该病毒会通过MSN发送内容为“HEY lol i've done a new photo album !:) Second ill find file and send you it.”、“Hey wanna see my new photo album?”等内容的消息,同时附带一个名为photo album.zip的压缩文件。
      用户运行该压缩文件中的程序即会被病毒感染。病毒还会在用户电脑里释放一个后门程序,黑客可以利用IRC软件远程控制中毒电脑,窃取个人资料,从而使用户面临极大的安全威胁。

      专杀工具:
      瑞星MSN蠕虫专杀工具下载
      金山“MSN机器人病毒”专杀工具下载
      江民“性感相册”及其变种专杀

  • MSN性感鸡病毒 (Worm.MSNLoveme.b)
  •   病毒类型:蠕虫病毒
      首次发作时间:2005年2月
      病毒发作现象及危害:
      “MSN性感鸡”病毒(Worm.MSNLoveme.b),该病毒通过MSN通讯工具进行传播。用户运行后在释放一个Rbot后门程序,从而控制感染机器。并且会将感染机器的音量调到零,使用户无法听到声音。

      专杀工具:
       金山毒霸“MSN性感鸡”专杀工具下载地址
  • MSN性感烤鸡病毒(worm.msn.chicken)
  •   病毒类型:蠕虫病毒
      首次发作时间:2005年2月
      病毒发作现象及危害:
      中毒电脑会用MSN Messenger向在线好友大量发送病毒文件,文件名可能为“bedroom-thongs.pif”、“naked_drunk.pif”、“LOL.scr”、“Webcam.pif”等。如果有人运行这些文件,会先看到一只烤鸡的搞笑图片,这时候用户使用的电脑就已经被感染。
      感染之后,该病毒会在用户电脑上释放一个后门程序,黑客可以远程控制中毒机器,进行攻击他人、删除文件等等危险操作。

       手工清除方法
  • MSN骗子(Worm.MSN.funny)
  •   病毒类型:蠕虫病毒
      病毒发现日期:2004年10月
      病毒分析:
      在Windows 2000/XP系统下,病毒会修改系统文件HOSTS,屏蔽937个网站,使用户登陆这些网站时会转向www.**78p.com,造成用户无法正常上网浏览。在Windows 98系统下,病毒会替换系统文件Rundll32.exe,可能造成系统不能关机,进而崩溃。病毒还会向MSN、QQ好友发送“FUNNY.EXE”文件,传播自身。

      专杀工具:
       瑞星“MSN骗子”病毒专杀工具