当前位置:首页 > 技术与方案 > 病毒资讯相关

MSN“性感相册”蠕虫病毒技术分析报告

(2012-09-16 10:10:35)

2007年6月1日,江民公司反病毒中心监测到,一个新的利用 MSN 即时聊天工具传播的蠕虫病毒正在大范围传播,中毒电脑会通过MSN自动向外发送带毒文件,同时成为僵尸电脑。详细的病毒分析如下:
中 文 名:性感相册

%WinDir%photos.zip, 479382字节
%SystemDir%syshosts.dll, 22016字节

microsoft


其中syshosts.dll 文件会注入到当前所有进程中。
该病毒运行时,会通过MSN即时聊天工具向MSN上的好友发送大小为479382 字节的photos.zip 病毒包,该压缩包里面包含名为photos album-2007-5-26.scr病毒文件,同时会随机向好友发送以下语句:

ds

het voor yah, doend beeldverhaal van mijn leven lol..


病毒以此来引诱用户点击,当用户接收该ZIP压缩包后,如果双击运行里面的文件,就会成为一个新的病毒传播源。中毒电脑将会连接远程的IRC服务器,接收黑客远程控制,成为僵尸网络。 建议用户当遇到以上情况时,不要接收该文件。已中毒用户请将KV2007杀毒软件病毒库升级到最新版本,开启所有监控功能,并且全盘查杀即可彻底清除该病毒。没有安装杀毒软件的用户,可以下载江民MSN性感相册专杀工具对电脑进行全盘查杀。 目前,江发发布了该病毒的专杀工具,感染该病毒的用户可以去下载看看。

 

更多
关闭窗口 打印 
网站首页    -    联系我们    -   收藏本站    -    网站地图                                                               客户服务热线:0571-85023000
本网站所有网页信息已申请知识产权和著作权保护,版权归四海光纤公司所有,未经授权禁止任何人复制或镜像,违者必究。
公司主营:杭州光纤光缆视频会议系统,是专业的通信网络工程、视频会议系统建设专家

中华人民共和国备案号:浙ICP备10018243号