论坛风格切换切换到宽版
  • 7135阅读
  • 15回复

小心msn病毒 [复制链接]

上一主题 下一主题
ts
 

发帖
20288
白金币
27318
威望
4485
人气
85
昵称
我玩过
D2,石器,EQ,EQ2,EVE,激战,指环王
正在玩
FF14
爱好
只看楼主 倒序阅读 楼主  发表于: 2007-06-01
— 本帖被 ts 执行加亮操作(2007-06-01) —
下午五香就中标了,我们公司内网也中了一批,因为以前很少有过此类病毒,大家没什么防范,蔓延速度非常快
中毒后会通过msn将病毒传输给其他人,并且伴有这样的信息:
its only my photos!
Here are my pictures from my vacation
Nice new photos of me and my friends and stuff and when i was young lol...

请大家不要接收任何来路不明的文件.....
注意!!!该病毒卡巴斯基检查结果为无毒!!
评价一下你浏览此帖子的感受

火星

寂寞

发骚

和谐

找抽

福利

无害

基情
发帖
11984
白金币
8007
威望
4073
人气
62
昵称
我玩过
正在玩
爱好
只看该作者 沙发  发表于: 2007-06-01
有请反面教材5香同学谈谈感想 
ts

发帖
20288
白金币
27318
威望
4485
人气
85
昵称
我玩过
D2,石器,EQ,EQ2,EVE,激战,指环王
正在玩
FF14
爱好
只看该作者 板凳  发表于: 2007-06-01
当事人接受采访时表明,美女+病毒是无敌的,自己是无辜的
发帖
3491
白金币
13515
威望
529
人气
4
昵称
我玩过
正在玩
爱好
只看该作者 地板  发表于: 2007-06-01
哦,猜到无想是中谁的了,貌似他是第2次中了

发帖
5378
白金币
5025
威望
1269
人气
23
昵称
风变
我玩过
蝗虫党
正在玩
商业大亨
爱好
只看该作者 粪坑  发表于: 2007-06-01
我一看是鸟文我就不会打开的..因为我的朋友认识的从来不用msn发邮件给我的...
ts

发帖
20288
白金币
27318
威望
4485
人气
85
昵称
我玩过
D2,石器,EQ,EQ2,EVE,激战,指环王
正在玩
FF14
爱好
只看该作者 粪坑边缘  发表于: 2007-06-02
我说错了....是直接用msn窗口发送文件
发帖
1619
白金币
6769
威望
352
人气
20
昵称
我玩过
正在玩
爱好
只看该作者 前排围观  发表于: 2007-06-02
为什么要拿偶当反面教材..... 

美女要传给偶 photos.rar 偶能不接吗?!! 
发帖
3238
白金币
835
威望
673
人气
14
昵称
我玩过
正在玩
爱好
只看该作者 7 发表于: 2007-06-02
  LS......乃认为有美女在乃没有要求之下无援无辜发photos.rar给乃的几率是多大....
发帖
3491
白金币
13515
威望
529
人气
4
昵称
我玩过
正在玩
爱好
只看该作者 8 发表于: 2007-06-02


 新浪科技讯 6月1日下午消息,今天15时45分,江民科技反病毒监测中心称,发现重大病毒--MSN“性感相册”蠕虫病毒正通过MSN疯狂传播。

  据介绍,该病毒会自动搜索电脑中MSN的联系用户名单,向所有的联系人随机发送带有诱惑性的英文消息如“My friend took nice photos of me. You Should see em loL!、check out my sexy books”等(我的朋友给我拍了些好看的照片,你应该看看……、看看我的性感书),并试图传送名为“photos.zip”的压缩包。

  反病毒专家称,这个病毒信息是动态的,因此每次显示都不一样,提醒用户注意不要接收MSN可疑文件。另据专家介绍,该病毒十分隐蔽,中毒电脑无异常表现,而病毒会在后台秘密向所有MSN联系人发送包含病毒的压缩包,解压后即会中毒。

  据新浪科技了解,现在已有大量用户感染此病毒,反病毒专家提醒用户及时升级杀毒软件。已经中毒的网友可以下载江民专杀工具(下载)。
Fox
发帖
1173
白金币
13
威望
121
人气
0
昵称
我玩过
正在玩
爱好
只看该作者 9 发表于: 2007-06-02
不知道NOD32能不能检测到。。
I didn't say anyting

What did I get here?What did I lose here?Only Memories have been left。
发帖
4223
白金币
5252
威望
1393
人气
0
昵称
我玩过
石器,MU,RO,WOW
正在玩
开心网
爱好
只看该作者 10 发表于: 2007-06-03
可怜的五香大叔
发帖
2630
白金币
3202
威望
955
人气
3
昵称
冷月凝霜
我玩过
WOW,WOT
正在玩
WOWS
爱好
只看该作者 11 发表于: 2007-06-03
msn...不会用...
发帖
816
白金币
724
威望
296
人气
0
昵称
我玩过
正在玩
爱好
只看该作者 12 发表于: 2007-06-03
我不会用MSN。。。

发帖
5101
白金币
3002
威望
723
人气
4
昵称
我玩过
正在玩
爱好
只看该作者 13 发表于: 2007-06-05
这个中了后 有什么后果。。。

↑点击 可以看到.........
CEQ1
矮人→牧师→Html
ts

发帖
20288
白金币
27318
威望
4485
人气
85
昵称
我玩过
D2,石器,EQ,EQ2,EVE,激战,指环王
正在玩
FF14
爱好
只看该作者 14 发表于: 2007-06-05
引用第13楼Konthar于2007-06-05 09:39发表的  :
这个中了后 有什么后果。。。
[表情]

*中毒的用户会给MSN联系人列表中的所有用户自动传输一个“photos.zip”的文件。对方接收下来后,打开此压缩包,里面有一个“photos album-2007-5-26.scr”的文件,一旦双击,则接收方也中毒了。

*该恶意程序采用了Themida加壳方法,且自带Anti-虚拟机,这使得传统特征码方式的杀毒软件难以取出有效的特征码,,因此躲过了大多数杀毒软件的查杀。

*该恶意软件在用户机器内后台运行,后台访问网页,会和 www.free8.biz:8081 进行通信,进行特殊的命令,比如下载文件, ping 主机

*在MSN上发送恶意软件包之前,会有多个语种的消息发出去:, 下面是英文的:
Here are my private pictures for you
Here are my pictures from my vacation
My friend took nice photos of me.you Should seeem loL!
its only my photos!.Nice new photos of me and my friends and stuff and when i was young lol
Nice new photos of me!!
Check out my sexy boobs ..hey regarde mes tof!!

该MSN-Photos木马程序被www.free8.biz:8081所控制,目的是建立其的僵尸网络,当该木马一旦在用户电脑中潜伏下来,将会在后台运行,执行www.free8.biz:8081所发出的指令,对用户进行资料窃取、或者实施其它不轨行为,有极大的危害性。
发帖
1265
白金币
326
威望
51
人气
0
昵称
我玩过
正在玩
爱好
只看该作者 15 发表于: 2007-06-06
我收到很多,不过我从来不打开的
快速回复
限300 字节
 
上一个 下一个