[红]MSN“性感烤鸡”病毒解决方案

2010-08-28 10:46:04来源:西部e网作者:

  2005年2月3日早,MSN出现异常现象,主要表现为MSN用户会接到一个传送文件的消息,文件名为bedroom-thongs,用户点击该邮件后会弹出一个性感烧鸡的图片,并可能造成机器死机。

  该病毒一个利用MSN疯狂发送病毒文件的蠕虫病毒,用户的电脑中毒之后,病毒会利用MSN会向外疯狂发送病毒文件,文件名可能为“bedroom-thongs.pif”、“naked_drunk.pif”、“LOL.scr”等,用户运行这些文件后就会中毒。

  用户点击运行病毒文件之后,会看到一只鸡的搞笑图片,这时候用户就已经中毒。该病毒除了利用MSN向外发送病毒文件,消耗系统资源之外,还会在中毒电脑里放置后门程序,使黑客可以远程控制该电脑,从而使用户面临极大的安全威胁。

  目前包括瑞星、江民、金山等在内杀毒软件厂商已经制作出应急杀毒工具。请见:

  趋势科技MSN病毒专杀工具:
  瑞星MSN病毒专杀工具:http://download.rising.com.cn/zsgj/ravmsn.exe
  金山毒霸MSN病毒专杀工具:http://db.kingsoft.com/download/othertools/DubaTool_MSNFunny.EXE


MSN“性感烤鸡(Worm.Msn.Chicken)”病毒
手工解决方案(推荐了解系统知识的高级用户使用)

一、使用系统进程管理器(或其它进程管理器)结束名为msnus.exe和winhost.exe的进程

二、在系统中删除以下文件:

%system%\msnus.exe
%system%\winhost.exe
C:\LOL.scr
C:\Webcam.pif
C:\bedroom-thongs.pif
C:\naked_drunk.pif
C:\LMAO.pif
C:\ROFL.pif
C:\underware.pif
C:\Hot.pif
C:\new_webcam.pif
C:\Sexy.jpg

三、清除病毒添加的系统注册表键值

删除主键HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下的键值:
win32 "winhost.exe"

删除主键HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 下的键值 :
win32 "winhost.exe"


MSN“性感烤鸡(Worm.Msn.Chicken)”病毒  
用户中毒症状:

MSN蠕虫病毒疯狂发送文件可能大面积爆发
MSN用户会接到一个发送文件的窗口

MSN蠕虫病毒疯狂发送文件可能大面积爆发
用户点击接收文件后弹出的性感烧鸡图片


  

关键词:MSN病毒

赞助商链接: