作者summersnow87 (夏天的雪)
看板NTUBST95
標題[情報] 病毒！！photos.rar問清楚了才收~~
時間Wed Jun 6 23:51:28 2007
【 以下文字轉載自 NTUMSA 討論區 】
【 原文由 ThamKengSeng 所發表 】
今天有一個新病毒，病毒名稱…目前只有NOD32的啟發式引擎有判別到(卡巴的免疫防護也
有警示到，但雖然我都選擇封鎖還是讓病毒入侵)，各家防毒軟體都未偵測到，如果有以
下情形，你應該就是中了那個毒：
1.中毒來源：點擊不明人士寄給你的「壓縮檔」或其他形式的檔案(目前我只發現到壓縮
檔)，可能透過電子郵件或MSN(主要)
2.中毒徵候：MSN會自動發送相同的「壓縮檔(病毒檔)」或其他形式的檔案(目前我只發現
到壓縮檔)，給所有MSN的連絡人
3.檢查是否真的中毒：檢查看C:\WINDOWS\SYSTEM32\syshosts.dll 如果有這個檔案，
就是中毒了。
4.解毒方式：
(1)進入安全模式下，刪除C:\WINDOWS\SYSTEM32\syshosts.dll 這個檔案
(2)開啟登錄編輯程式(開始-執行-regedit->)，找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVesion\ShellServiceObjec\
tDelayLoad
，刪除右邊 syshosts這個機碼值
5.我已經將檔案寄給卡巴斯基原廠去判讀了
[email protected]
6.目前仍不知，如果沒有做上述的動作，是否仍會不定時、持續的發送這個檔案給所有的
msn連絡人？還是只會發送一次？
7.其他影響：未發現(目前持續將MSN與IE開啟，看是否刪除上述檔案後仍發送)
8.此病毒入侵方式：會試圖入侵電腦目前開啟動「所有」應用程式 .EXE 檔，如有開啟
WORD、IE、outlook、msn、bt…只要是.exe 這個檔案都會試圖入侵，我找到的時是已經
押入到iexplorer.exe這個執行程序了。
--
人...
原來可以不被重視到這種地步...
為甚麼我要這麼笨...
兩滴眼淚...
不算甚麼...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.238.80
1F：推 fallingtear:剛剛學長小盈D順都在散播了~是PHOTO的壓縮檔~大家小心 06/06 23:59
2F：推 dixson0728:我要伸訴 是聖夫傳的 06/07 00:03
3F：推 flamehaze:哈....還好我精明直接刪了那壓縮檔(得意)XD 06/07 00:03
4F：推 summersnow87:筱涵老師好像也中了 06/07 00:07
5F：推 dixson0728:找不到檔案 06/07 00:11
6F：推 bellingme:去批兔的9Z版也有類似的解決辦法...^^ 06/07 00:16
7F：推 aa20035:一直掛離線就收不到了 (得意) 06/07 00:20
8F：推 dixson0728:我要殺聖夫 有誰要加入的 06/07 00:24
9F：推 flamehaze:算我一份吧XD 06/07 00:34
10F：→ tmdgodzack:我沒收到 但是我可以一起殺他媽? 06/07 00:50
11F：→ aa20035:+1 06/07 01:14