最近大家用MSN要小心呀~ 如果有人传给你一个叫"funny"的档案千万不要下载也不要开 那是一个病毒.... 不过先别怨恨那个传给你的同学 病毒经档案开启後会自动传给联络人清单的每个人 所以他也是身不由己的...... (对不起...有人收到我传的吗) 如果还没中毒的话小心注意别中奖 如果已经中奖的话.....就继续看吧!! 我找了很久 在不良牛的病毒板上有看到解法 照他的方法一步步来(先扫毒 还要补档) 目前为止是还没看到什麽後遗症啦!!(我的系统是XP) 之後有没有就不能确定了..... 不过解毒後一定要先补档才能重新开机喔!! 不然据别人的经验似乎没有补档的话XP就会无法登入...(别的系统我不知道) 以下是从不良牛的病毒板转载来的 若有侵权烦请告知 会马上删除 作者 [email protected] (), 看板 Virus 标题 funny解毒法正确版 整理版本 时间 KKCITY (Mon Oct 11 04:07:18 2004) ─────────────────────────────────────── 以下解毒相关介绍 http://dorm.nsysu.edu.tw/~c8831140/killvirus.htm 解毒程式在这里(建议手动砍档,除非你是电脑白痴) http://it.rising.com.cn/service/technology/RS_MSN.htm 补档前切勿关机或是重开机 否则後果会无法开机进入windows画面 因为这是系统重要的登录档 以下方法 下载 rundll32.exe 复制到 c:\windows\ 下载rundll32.exe网址http://www.zzz.com.tw/qanda/rundll32.exe XP的人请复制到c:\windows\system32 补登录档的方式(建议所有人照着做)(单系统解法) 因为在电脑中 有系统登录档已被改写 所以 请在使用完除毒工具 不论你的系统为哪种 请杀毒後做这一个动作 下载本程式http://www.resplendence.com/download/reglite.exe 安装好後 请执行桌面上的捷径 等它载入後 在上方的" address:"中 输入 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 然後在下方的name这一栏中 对这一栏按右键==>properties 接着在Value这一栏 把里面的"userinit32.exe"改成"userinit.exe" (就是说 把"32"这两个字删了 有多"32"是假的) 因为userinit.exe这一个是重要的登入执行档 一但改了就没办法登录了 如果还不行 表示你系统有多个OS 解法1(双系统解法) 用最笨的方法，拿另外一颗硬碟来开机，或是不然把硬碟装到别台电脑, 就可以改了,开机以後再把userini改成userini32，重新开机 解法2(双系统解法) 用开机片到dos到windows/system32手动把userinit.exe 改成userinit32.exe 方法:到dos输入rename userinit.exe userinit32.exe 重新开机 能自己砍档的,其实建议自己砍档 (因为上面写的解毒程式威力太强会砍重要档案 还要补档案) 把funny.exe、IEXPLORER.EXE、explorer.exe砍掉 然後再把前面提到的步骤 照着做一次 rundll32.exe判断可由右键内容版本看,是病毒则公司为Tastysoft SD 另外 这是网友整理的解决方法 http://home.kimo.com.tw/wuling212/funny.htm ----------------------------------------------------------------- 我自己解完後目前还没有什麽问题啦!! 如果系统是98的话中了好像会很严重 以下关於此病毒的讯息亦是转自不良牛病毒版 若有侵权烦请告知 会马上删除 谢谢!! ----------------------------------------------------------------- 作者 [email protected] (猪怕出名 人怕?看板 Virus 标题 [转录]关於MSN FUNNY的中毒 时间 梦之大地 (Mon Oct 11 02:20:49 2004) ─────────────────────────────────────── ※ 本文转录自 [PS96] 看板 作者: fourkeys (嗯..我果然是笨蛋啊) 站内: PS96 标题: [转录]关於MSN FUNNY的中毒 时间: Mon Oct 11 02:05:20 2004 病毒报告：MSN骗子（Worm.MSN.funny） www.rising.com.cn 2004-10-10 21:42:00 信息源:瑞星公司 发现日期：2004年10月10日 10月10日，瑞星全球反病毒监测网截获了一个传播速度极快的蠕虫病毒，它可 以通过QQ和MSN传播，向线上好友发送"FUNNY.EXE"档，用户点击後就会中毒。病毒 会遮罩937个主流网站，可能造成Win98崩溃。并且，此病毒会利用MSN、QQ等疯狂 发送资讯，很有可能藉以推广某网站。 瑞星反病毒专家提醒说，当用户收到QQ、MSN好友发来的可疑档时，一定要先 用最新版本的杀毒软体进行杀毒，版本16.47.30以上的瑞星软体可以彻底清除此病 毒。此外，瑞星还发布了免费的"MSN骗子"病毒专杀工具，及"QQ病毒"的专杀工具 。 一、病毒评估 1．病毒中文名：MSN骗子 2．病毒英文名：Worm.MSN.funny 3．病毒类型：蠕虫病毒 4．病毒危险等级：★★★★ 5．病毒传播途径：QQ/MSN 即时通讯工具 6．病毒依赖系统：Windows 9X/NT/2000/XP 二、病毒的破坏 1．在Windows 2000/XP系统下，病毒会修改系统档HOSTS，遮罩937个网站，使 用户登陆这些网站时会转向www.**78p.com，造成用户无法正常上网流览。 2．在Windows 98系统下，病毒会替换系统档Rundll32.exe，可能造成系统不 能关机，进而崩溃。 3．利用MSN、QQ疯狂发送广告资讯，诱骗用户登陆www.**78p.com网站。 4．向MSN、QQ好友发送"FUNNY.EXE"档，传播自身。 三、技术分析 1．该病毒使用Visual Basic语言编写，用ASPack2.12加过壳。 2．运行後，病毒会把自己复制到WINDOWS目录下，病毒档案名为"Rundll32.ex e"，再将自己拷贝几份到系统目录下，档案名分别为IEXPLORER.EXE，explorer.ex e。 3．修改注册表实现随机自启动。 4．病毒运行之後，几个进程会同时运行，形成双进程保护，在任务管理器里 很难结束。 5．向QQ、MSN好友发送"一家新开的酒吧，晚上聚聚，这里有介绍http://www. **78p.com,记得给我电话"，"朋友，多注意休息啊，可以到这里放松放松哦http:/ /www.**78p.com"，"我们也来俗一把如何，看MM去，http://www.**78p.com，够味 ！呵呵！"，"日本人在南京大屠杀的铁证!坚决抵制日货 http://www.**78p.com" ，"对中国威胁最大的十个国家!列表http://www.**78p.com"，"我见过最漂亮的视 频MM (不看可别後悔), http://www.**78p.com"，"《中国农民调查》页页血泪， 惊动中央 转自网易,http://www.**78p.com"。 6．向MSN、QQ好友发送名为FUNNY.EXE的档，这就是病毒。 7．如果用户使用WIN 2000/XP系统，病毒会修改HOSTS档，遮罩937个主流网站 ，使用户登陆这些网站时会自动转向http://www.**78p.com。 8．如果用户使用WIN 98系统，病毒会覆盖系统档Rundll32.exe，可能导致系 统异常。如果正在运行则不能正常关机，如果重启的话不能进入桌面，所有操作都 不能进行。 ------------------------------------------------------------------------ 就是这样啦!!希望大家的电脑都平安~ (我自己的也是...如果电脑挂了麻烦就大了T_T) --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.119.133.17