作者summersnow87 (夏天的雪)
看板NTUBST95
标题[情报] 病毒！！photos.rar问清楚了才收~~
时间Wed Jun 6 23:51:28 2007
【 以下文字转载自 NTUMSA 讨论区 】
【 原文由 ThamKengSeng 所发表 】
今天有一个新病毒，病毒名称…目前只有NOD32的启发式引擎有判别到(卡巴的免疫防护也
有警示到，但虽然我都选择封锁还是让病毒入侵)，各家防毒软体都未侦测到，如果有以
下情形，你应该就是中了那个毒：
1.中毒来源：点击不明人士寄给你的「压缩档」或其他形式的档案(目前我只发现到压缩
档)，可能透过电子邮件或MSN(主要)
2.中毒徵候：MSN会自动发送相同的「压缩档(病毒档)」或其他形式的档案(目前我只发现
到压缩档)，给所有MSN的连络人
3.检查是否真的中毒：检查看C:\WINDOWS\SYSTEM32\syshosts.dll 如果有这个档案，
就是中毒了。
4.解毒方式：
(1)进入安全模式下，删除C:\WINDOWS\SYSTEM32\syshosts.dll 这个档案
(2)开启登录编辑程式(开始-执行-regedit->)，找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVesion\ShellServiceObjec\
tDelayLoad
，删除右边 syshosts这个机码值
5.我已经将档案寄给卡巴斯基原厂去判读了
[email protected]
6.目前仍不知，如果没有做上述的动作，是否仍会不定时、持续的发送这个档案给所有的
msn连络人？还是只会发送一次？
7.其他影响：未发现(目前持续将MSN与IE开启，看是否删除上述档案後仍发送)
8.此病毒入侵方式：会试图入侵电脑目前开启动「所有」应用程式 .EXE 档，如有开启
WORD、IE、outlook、msn、bt…只要是.exe 这个档案都会试图入侵，我找到的时是已经
押入到iexplorer.exe这个执行程序了。
--
人...
原来可以不被重视到这种地步...
为甚麽我要这麽笨...
两滴眼泪...
不算甚麽...
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.238.80
1F：推 fallingtear:刚刚学长小盈D顺都在散播了~是PHOTO的压缩档~大家小心 06/06 23:59
2F：推 dixson0728:我要伸诉 是圣夫传的 06/07 00:03
3F：推 flamehaze:哈....还好我精明直接删了那压缩档(得意)XD 06/07 00:03
4F：推 summersnow87:筱涵老师好像也中了 06/07 00:07
5F：推 dixson0728:找不到档案 06/07 00:11
6F：推 bellingme:去批兔的9Z版也有类似的解决办法...^^ 06/07 00:16
7F：推 aa20035:一直挂离线就收不到了 (得意) 06/07 00:20
8F：推 dixson0728:我要杀圣夫 有谁要加入的 06/07 00:24
9F：推 flamehaze:算我一份吧XD 06/07 00:34
10F：→ tmdgodzack:我没收到 但是我可以一起杀他妈? 06/07 00:50
11F：→ aa20035:+1 06/07 01:14