[閒聊]MSN新病毒要注意

everfree · Unread post by **everfree** » 2005-02-03, 11:38

別名：IM-Worm.Win32.VB.a

簡介：
該病毒使用MSN消息進行傳播，消息內容為："Drunk_lol.pif", "Webcam_004.pif", "sexy_bedroom.pif", "naked_party.pif" 或者 "love_me.pif"，同時在受感染電腦種Rbot的變種。

詳介：
當病毒運行時，它檢查以下文件：
adaware.exe VB6.EXE lexplore.exe Win32.exe
如果沒有找到上述文件，它將下述文件種到電腦中並運行它：
oms.exe
該文件是Rbot的變種，當“oms.exe”運行時，它將自身拷貝為“lexplore.exe”並添加如下註冊表鍵值：

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "lexplore" = "lexplore"
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices] "lexplore" = "lexplore"
這部分操作將使系統在下一次啟動時自動運行上述“lexplore.exe”程式，機器人被用作後門，收集系統資訊、記錄鍵盤操作並傳播垃圾郵件。

該病毒同時也會禁用滑鼠右鍵以及操縱Windows音頻音量設定。

關於利用 MSN 的散播

病毒將自身拷貝到電腦的C盤下，使用如下檔案名稱：

Drunk_lol.pif Webcam_004.pif sexy_bedroom.pif naked_party.pif love_me.pif
然後，它嘗試使用MSN將自發送給所有目前處於激活狀態的聯系人。

PCedu請廣大MSN用戶提高警惕，謹防受害。

簡單說當對方傳不明檔案給你就要小心囉

Shiya.小亞.RED PYTHON · 2005-02-03, 11:47

怕怕唷....
小弟已經關掉MSN摟.
安全第一.
有急事聯絡請以手機或YAHOO.菜舖留言吧.
屁屁ㄔㄨㄚˋ唷......

另外.新論壇不能寄新留言通知信喔?
請everfree大哥解惑.

everfree · Unread post by **everfree** » 2005-02-03, 11:57

Shiya.小亞.RED PYTHON，MSN還是可以開拉，大不了不要接收別人檔案就好囉！！

寄新留言通知信？在個人資料裡有個"新主題回覆通知選項"，不知道你是不是在說這個

Shiya.小亞.RED PYTHON · 2005-02-03, 12:24

是低~~
小弟說的就是"新主題回覆通知選項".
小弟也已經選接受通知信.
但現在都沒有通知信了耶~~~

ang728 · Unread post by **ang728** » 2005-02-03, 12:43

提供一下病毒相關訊息感謝ZUSO.ORG提供
可能出現的名稱(也許還有更多)
new_webcam.pif
LMAO.pif
bedroom-thongs.pif
naked_drunk.pif
Hot.pif
ROFL.pif
underware.pif
Webcam.pif

不管是以上哪種全部大小為185 kb

結論~最近看到副檔名為PIF的最好敬而遠之

everfree · Unread post by **everfree** » 2005-02-03, 15:30

Shiya.小亞.RED PYTHON wrote:是低~~
小弟說的就是"新主題回覆通知選項".
小弟也已經選接受通知信.
但現在都沒有通知信了耶~~~

感謝你的提醒，現在已經修正了 (ku12)

Shiya.小亞.RED PYTHON · 2005-02-03, 19:25

收到~收到了~~~
非常感謝~~~~~!

Sambora · Unread post by **Sambora** » 2005-02-04, 00:55

還是可以開MSN拉
只是莫名傳的檔案小心些
今天看新聞說好像是有隻烤過的火雞身上有比基尼印子的怪怪圖檔不要收(不知道以後會不會有新圖ㄏㄏ)
總之來路不明的檔別急著下載囉