|
|
|
“MSN性感鸡”病毒分析及清除方法
作者: 来源:Linux 宝库 点击: 日期:2006-11-22 |
|
-->
今天我们来学习如何查杀毒“MSN性感鸡”病毒。现如今使用MSN的人越来越多，MSN的病毒也慢慢开始爆发了，各位网友千万小心，不要轻易接受MSN或者QQ等通讯工具传来的任何文件。
“MSN性感鸡”该病毒通过MSN通讯工具进行传播。用户运行后在会释放一个Rbot后门程序，从而控制感染机器。该病毒还会禁止用户使用资源管理器、CMD.EXE命令行程序，及鼠标右键。并且会将感染机器的音量调到零，使用户无法听到声音。
一、未感染的系统会出现以下情况：
MSN用户会收到来自好友传来的可执行文件(病毒本身)
可能的文件名有：
Drunk_lol.pif
Webcam_004.pif
sexy_bedroom.pif
naked_party.pif
love_me.pif
二、 感染的系统会出现以下症状：
1、 系统出现死机、重启动的现象。病毒释放的Win32.Hack.Rbot病毒会利用漏洞、局域网共享等方式向外疯狂传播，大量消耗系统资源就可能导致上述情况；
2、 禁用系统功能。病毒会将感染机器的音量调到零，使用户不能听到声音。
3、.在系统盘根目录下释放一张小鸡图片,并用IE打开一张性感强壮的小鸡图片
4、 在系统盘根目录下释放以下病毒复本文件:
LOL.scr
Webcam.pif
bedroom-thongs.pif
naked_drunk.pif
LMAO.pif
ROFL.pif
underware.pif
Hot.pif
new_webcam.pif
手工解决方案
一、使用系统进程管理器(或其它进程管理器)结束名为msnus.exe和winhost.exe的进程
二、在系统中删除以下文件：
%system%\msnus.exe
%system%\winhost.exe
C:\LOL.scr
C:\Webcam.pif
C:\bedroom-thongs.pif
C:\naked_drunk.pif
C:\LMAO.pif
C:\ROFL.pif
C:\underware.pif
C:\Hot.pif
C:\new_webcam.pif
C:\Sexy.jpg
三、清除病毒添加的系统注册表键值
删除主键HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下的键值：
win32 "winhost.exe"
删除主键HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 下的键值 ：
win32 "winhost.exe"
四、调节音量，开启声音。
KO！！！其实查杀病毒也不是那么困难，只要用心学，没用学不好的！
2005.5.11
|
|
|
|
【文章评论】
【收藏本文】
【推荐好友】
【打印本文】
【论坛讨论】 |
 相关文章: |
|
|
文章评论:(条) |
|
|
|
|
责任编辑:一分 声明：刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。 |
|
设为主页
收藏本站
