2007年6月1日,江民公司反病毒中心监测到,一个新的利用msn即时聊天工具传播的蠕虫病毒正在大范围传播,中毒电脑会通过msn自动向外发送带毒文件,同时成为僵尸电脑。详细的病毒分析如下:
病毒名称:worm/msn.sendphoto.a
中文名:性感相册
病毒类型:蠕虫
危害等级:★★
影响平台:win9x/me/nt/2000/xp/2003
病毒运行特征:
病毒运行后,将创建下列文件:
%windir%\photos.zip,479382字节
%systemdir%\syshosts.dll,22016字节
在注册表中添加下列启动项:
[hkey_local_machine\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"syshosts"=
这样,在windows启动时,病毒就可以自动执行。
其中syshosts.dll文件会注入到当前所有进程中。
该病毒运行时,会通过msn即时聊天工具向msn上的好友发送大小为479382字节的photos.zip病毒包,该压缩包里面包含名为photosalbum-2007-5-26.scr病毒文件,同时会随机向好友发送以下语句:
itsonlymyphotos!
herearemyprivatepicturesforyou
herearemypicturesfrommyvacation
myfriendtooknicephotosofme.youshouldseeemlol!
nicenewphotosofmeandmyfriendsandstuffandwheniwasyounglol...
nicenewphotosofme!!:p
checkoutmysexyboobs:d
heyregardemestof!!:p
masoeuravouluqueturegardeca!
heyregardelestof,c'estmoietmescopainsentrainde....:d
j'aifaispourtoicephotoalbumtudoislevoire:)
tudoisvoirecestof
mesphotoschaudes:d
c'estseulementmestof:p
zijnenigemijnfoto's
wannaheyzietmijnnieuwfotoalbum?
indigdeenkelnieuwfotoalbum!:)
heykeurtmijnnieuwfotoalbumgoed..:p
hetvooryah,doendbeeldverhaalvanmijnlevenlol..
enfotos!:p
lemiefotocalde:p
misfotoscalientes
病毒以此来引诱用户点击,当用户接收该zip压缩包后,如果双击运行里面的文件,就会成为一个新的病毒传播源。中毒电脑将会连接远程的irc服务器,接收黑客远程控制,成为僵尸网络。
建议用户当遇到以上情况时,不要接收该文件。已中毒用户请将kv2007杀毒软件病毒库升级到最新版本,开启所有监控功能,并且全盘查杀即可彻底清除该病毒。没有安装杀毒软件的用户,可以下载江民msn性感相册专杀工具对电脑进行全盘查杀。
。
据江民反病毒中心监测,“MSN性感相册”的一款最新变种病毒伪装成圣诞电子贺卡,向MSN用户的好友发送带毒压缩包。MSN好友一旦点击,电脑就会中毒并成为一个新的病毒传播源,同时被黑客远程控制。
反病毒专家称,“MSN性感相册”的变种目前已超过30个,更新和传播速度都很快,破坏力也越来越大。为此,江民与微软决定联手开展“即时聊天,安全无忧”活动,以“嵌入式杀毒”方式防止病毒通过MSN传播。