网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 
中国网管联盟
Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道
 当前位置: > bitsCN.com > windows > 系统安全 > 木马病毒 > 美眉“私人相册”蠕虫病毒六一节满天飞  

美眉“私人相册”蠕虫病毒六一节满天飞

2007-06-02  作者:木木  来源:中国网管联盟  点评 投稿 收藏

【bitsCN 特别报道】2007年6月1日,晚上木木收到好友MSN发来的photos.zip压缩包,标题为:Here are my private pictures for you 。我是不管3721有美眉发来私人照片哪有不收之礼^^收了半天没反应,可能是我电脑的杀毒软件功能比较强,后才得知对方没发过。乖乖,出问题了,只听说过QQ常有人中标,没大听说过MSN也有病毒的。马上查访相关防毒中心的网站,据江民公司反病毒中心获悉,一个新的利用MSN即时聊天工具传播的蠕虫病毒正在大范围传播,中毒电脑会通过MSN自动向外发送带毒文件,同时成为僵尸电脑。 网管网www_bitscn_com

该病毒会自动搜索电脑中MSN的联系用户名单,向所有的联系人随机发送带有诱惑性的英文消息如“My friend took nice photos of me. You Should see em loL!、check out my sexy books”等(我的朋友给我拍了些好看的照片,你应该看看……、看看我的性感书),并试图传送名为“photos.zip”的压缩包,用户接受并解压缩文件即会中毒。 网管u家u.bitsCN.com

由于该病毒利用MSN的联系名单传播病毒,影响范围非常大,江民反病毒专家提醒广大用户,不要轻易接收和运行MSN上传来的不明文件,尤其是名称为“photos.zip”的压缩包。江民公司已经紧急升级了病毒库,用户及时升级江民KV2007杀毒软件就可以很好的对病毒进行防护。

网管论坛bbs_bitsCN_com

照片压缩包病毒正通过MSN大肆传播


详细的病毒分析如下:

病毒名称:Worm/MSN.SendPhoto.a

中 文 名:性感相册

病毒类型:蠕虫

危害等级:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

病毒运行特征:

病毒运行后,将创建下列文件:

网管论坛bbs_bitsCN_com

%WinDir%\photos.zip, 479382字节
%SystemDir%\syshosts.dll, 22016字节
 

网管网www_bitscn_com

在注册表中添加下列启动项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\

ShellServiceObjectDelayLoad] "syshosts" = {71b1b601-4599-40ff-a283-73fc3c7de863}
网管论坛bbs_bitsCN_com
这样,在Windows启动时,病毒就可以自动执行。 其中syshosts.dll 文件会注入到当前所有进程中。

该病毒运行时,会通过MSN即时聊天工具向MSN上的好友发送大小为479382 字节的photos.zip 病毒包,该压缩包里面包含名为photos album-2007-5-26.scr病毒文件,同时会随机向好友发送以下语句:
its only my photos!
Here are my private pictures for you
Here are my pictures from my vacation
My friend took nice photos of me.you Should see em loL!
Nice new photos of me and my friends and stuff and when i was young lol...
Nice new photos of me!! :p
Check out my sexy boobs :D
hey regarde mes tof!! :p
ma soeur a voulu que tu regarde ca!
hey regarde les tof, c'est moi et mes copains entrain de.... :D
j'ai fais pour toi ce photo album tu dois le voire :)
tu dois voire ces tof
mes photos chaudes :D
c'est seulement mes tof :p
zijn enige mijn foto's 
wanna Hey ziet mijn nieuw fotoalbum?
indigde enkel nieuw fotoalbum! :) 
hey keurt mijn nieuw fotoalbum goed.. :p
het voor yah, doend beeldverhaal van mijn leven lol..
en Fotos ! :p
le mie foto calde :p
mis fotos calientes
 网管网www.bitscn.com 

病毒以此来引诱用户点击,当用户接收该ZIP压缩包后,如果双击运行里面的文件,就会成为一个新的病毒传播源。中毒电脑将会连接远程的IRC服务器,接收黑客远程控制,成为僵尸网络。

建议用户当遇到以上情况时,不要接收该文件。已中毒用户请将KV2007杀毒软件病毒库升级到最新版本,开启所有监控功能,并且全盘查杀即可彻底清除该病毒。没有安装杀毒软件的用户,可以下载江民MSN性感相册专杀工具对电脑进行全盘查杀。

江民MSN“性感相册”病毒专杀下载

网管联盟bitsCN_com

“MSN机器人”疯狂传播 金山推出专杀
http://www.bitscn.com/windows/virus/200706/105462.html

网管论坛bbs_bitsCN_com

MSN相片病毒的手工清除方法
http://www.bitscn.com/windows/virus/200706/105463.html

网管bitscn_com


TAGs病毒   技术   分析报告   蠕虫   相册   发布   性感   MSN   my   photos    
 上一篇:没有了   下一篇:“MSN机器人”疯狂传播 金山推出专杀
美眉“私人相册”蠕虫病毒六一节满天飞 评论:
loading.. 评论加载中…
评论:请自觉遵守互联网相关政策法规,评论不得超过250字。

验证码: 注册用户
本类热门排行:
最新推荐文章:
网管论坛交流: