“MSN性感相冊”圣誕發(fā)作江民發(fā)布專殺與解決方案～

1、“msn性感相冊”圣誕發(fā)作江民發(fā)布專殺與解決方案12月25日，江民科技反病毒中心監(jiān)測到，19日被截 獲ldquo;圣誕祝福rdquo;病毒ldquo;msn性感相冊rdquo: 蠕蟲今日又出新變種，數(shù)百名msn用戶遭到病毒侵害。該 病毒會向當前用戶msn上面的好友發(fā)送一個名為 chirstmas-xx. zip的帶毒壓縮包，偽裝成圣誕節(jié)的電子賀 卡引誘對方點擊，如果對方用戶接受并且運行里面的文件 后，電腦就會受到黑客遠程控制，淪落為黑客手中的肉雞。江民反病毒專家介紹，病毒運行后，將創(chuàng)建下列文件: %windir%chi rstmas-xx. z ip, 56201 字節(jié)%windir%se r

2、videvice. e xe, 56065 字節(jié)%windir%s ystem32%con figsecurity , 24576 字節(jié) 在注冊表中添加下列啟動項：quot;ryanl 918quot; =se rvidevice. e xe這樣，在win dows啟動時，病毒就可以自動執(zhí)行。該病毒運行時，會通過msn即時聊天工具向msn上的 好友發(fā)送大小為562 01字節(jié)的chirst mas-xx. zip病毒包, 該壓縮包里面包含名為imgxx-12. jpeg, scr病毒文件，同 時會隨機向好友發(fā)送以下語句：chris tmasphoto! :dvengodefie stefotol

3、bumheyiquehace ellbumdef oto!siveael loldelemxma sphoto! : dha ha:dlol, c hristmaspic turesoffmehola, mychr istmaspictu reforyou:)病毒以此來引誘用戶點擊，當用戶接收該zip壓縮包 后，如果雙擊運行里面的文件，就會成為一個新的病毒傳 播源。中毒電腦將會連接遠程的ir c服務器 211. 115 . 112. 76的81端口，接收黑客遠程控制，成為僵 尸電腦。反病毒專家建議，msn用戶當遇到以上情況時，請不要 接收該文件。已中毒用戶請將kvxx殺毒軟件病毒庫升級到 最新

4、版本，開啟所有監(jiān)控功能，并且全盤查殺即可徹底清 除該病毒。目前正值圣誕節(jié)，msn用戶互相發(fā)送圣誕電子賀卡十分 普遍，病毒作者也正利用了這個機會，通過社會工程學的 方式發(fā)送帶毒壓縮包，引誘用戶點擊中毒。江民反病毒專家建議用戶:1. msn用戶提高網(wǎng)絡安全意識，不要輕易接受來歷不明 的文件，即便是msn好友發(fā)來的文件也要謹慎，尤其是擴展 名為*. zip,*, rar等格式的文件，當遇到有人發(fā)來以上格式 的來歷不明的文件時請謹慎。2. 接收到的文件一定要先經(jīng)過殺毒軟件的掃描，確認 無毒后再打開。3. 每天定時升級kvxx殺毒軟件，并開啟所有監(jiān)控功能。4. 江民kvxx已經(jīng)緊急升級了病毒庫，kv用戶

5、及時升級 殺毒軟件即可有效地攔截此病毒。5. 沒有安裝kv殺毒軟件的用戶，可以下載免費的專殺 工具來清除此病毒。（江民msn性感相冊專殺工具下載地址： http :/download . jiangmin. i nfo/jmsoft/msnphotokil ler.exe）此外，江民已與微軟msn聯(lián)手開展ldquo;即時聊天安 全無憂rdqu活動，安裝江民殺毒軟件的用戶，可以在 ms n文件傳輸設置中嵌入1 dquo;江民嵌入式殺毒rdquo;模 塊，即可即時過濾ldquo;性感相冊rdquo;等通過msn傳輸 的病毒文件，切實保障msn用戶聊天安全。設置方法：打開msnldquo ;個人設置rdquo;,在 ldquo;文件傳輸rdquo; 欄中1 dquo;使用下列程序掃描文 件中病毒rdqu o;下的方框內(nèi)填入以下