加拿大家园论坛
笨笨注意到tammy姐姐,我爱枫叶姐姐,crown_yang中了MSN病毒
原文链接:
https://forum.iask.ca/threads/5186/
admin : 2005-02-02
#1
都在MSN上不停的给俺发文件,文件以.pif或者.scr结尾。
请收到这些信息不要打开它们。
admin : 2005-02-02
#2
病毒播报
Worm_Funny.A
病毒名称: Worm_Funny.A
病毒别名: WORM_FUNNER.A
I-Worm/MsnFunny
Worm.MSN.funny
Worm.MSNFunny
病毒类型: 蠕虫
病毒大小:56,320 Bytes (压缩后);
312,832 Bytes (未压缩)
受影响系统: Win9x/WinMe/WinNT/Win2000/WinXP
病毒特性:
该病毒主要通过MSN进行传播,病毒会向中毒机器里的MSN中的联系人发送病毒文件,MSN联系人会收到一个名为FUNNY.EXE的应用程序,接收并点击它就会感染机器,并会生成病毒自身的一些复制文件。病毒还会修改系统的注册表,使得自身能够在系统启动时自动运行,还会屏蔽一些网站。
用户一定要了解该病毒的主要特征,在使用MSN聊天过程中遇到此类问题,千万不要接收打开发送来的应用程序或是网站,避免病毒的感染和进一步的传播。同时,该病毒会有可能出现一系列的变种,计算机用户要做好防范措施。
1、生成病毒文件:
病毒运行后,会在%System%目录下生成RUNDLL32.EXE文件及自身拷贝,分别为:
EXPLORER.EXE 、
IEXPLORE.EXE 、
USERINIT32.EXE ,
还有一个名为BSFIRST2.LOG的日志文件。
(其中,%System%在Windows 95/98/Me 下为C:\Windows\System,在Windows NT/2000下为C:\Winnt\System32,在Windows XP下为 C:\Windows\System32)
另外,在Windows98和ME系统中,病毒会用自身拷贝覆盖原始的RUNDLL32.EXE文件。
2、修改注册表项:
病毒添加注册表项,使得自身能够在系统启动时自动运行,在
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 下添加
MMSystem = "MMSystem" = %System%\mmsystem.dll"", rundll32"
在Windows 2000和XP系统中,病毒还会创建如下注册表项目:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon下添加
Userinit = "userinit32.exe"
在Windows 98和ME系统中,病毒会修改SYSTEM.INI文件中的[boot]段落,具体如下:
Shell = %System%\explorer.exe
3、通过MSN传播:
病毒会利用由病毒机器里的MSN向该用户的MSN联系人发送病毒文件。该病毒会先发送一条网站的广告消息,诱骗用户登陆某网站。接着发来一个FUNNY.EXE应用程序,当用户不知情的情况下,运行了发送来的病毒副本,就会导致中毒。
4、屏蔽网站:
病毒会修改修改%System%\drivers\etc\hosts文件,把900多个常用网站重定向到某网站,目前该网站无法正常连接。
5、清除工具:
目前,趋势、冠群金辰、江民、瑞星、金山公司升级后产品都可以有效的清除该病毒。
dawn0065 : 2005-02-02
#3
哈哈,没我什么事吧?
他们怎么没给我发病毒?不公平嘛!
mfcguy : 2005-02-02
#4
偶一个上午耶收到N人次,这种病毒也能传播,搞不懂.
kiki : 2005-02-02
#5
用什么工具杀?
kiki : 2005-02-03
#6
找到专杀工具:
http://down1.tech.sina.com.cn/download/downContent/2005-02-03/12990.shtml
crown_yang : 2005-02-21
#7
dawn0065 说:
哈哈,没我什么事吧?
他们怎么没给我发病毒?不公平嘛!
点击展开...
你要的话,现在就给你发!
哈哈哈哈!
一尘 : 2005-02-21
#8
呵呵,抢购风啊,病毒都有人抢,看来免费就是好!
crown_yang : 2005-02-21
#9
哈哈哈啊!
如今在国内看不见免费了!
所以有兴趣呀!
游客 : 2005-02-21
#10
帅G靓女才有份