Designer » 日志 » Chirstmas-2007.zip病毒杀毒解决方法
Chirstmas-2007.zip病毒杀毒解决方法
Camus 发表于 2007-12-25 15:20:49
“MSN性感相册”圣诞发作 专杀与解决方案发布：
http://it.enorth.com.cn/system/2007/12/25/002550233.shtml
12月25日，“圣诞祝福”病毒“MSN性感相册”蠕虫今日又出新变种，数百名MSN用户遭到病毒侵害。该病毒会向当前用户MSN上面的好友发送一个名为 Chirstmas-2007.zip的带毒压缩包，伪装成圣诞节的电子贺卡引诱对方点击，如果对方用户接受并且运行里面的文件后，电脑就会受到黑客远程 控制，沦落为黑客手中的肉鸡。
病毒运行后，将创建下列文件：
http://it.enorth.com.cn/system/2007/12/25/002550233.shtml
12月25日，“圣诞祝福”病毒“MSN性感相册”蠕虫今日又出新变种，数百名MSN用户遭到病毒侵害。该病毒会向当前用户MSN上面的好友发送一个名为 Chirstmas-2007.zip的带毒压缩包，伪装成圣诞节的电子贺卡引诱对方点击，如果对方用户接受并且运行里面的文件后，电脑就会受到黑客远程 控制，沦落为黑客手中的肉鸡。
病毒运行后，将创建下列文件：
%WinDir%\chirstmas-2007.zip, 56201字节
%WinDir%\servidevice.exe, 56065字节
%%WinDir%\System32%\config\security, 24576字节
在注册表中添加下列启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ryan1918" = servidevice.exe
这样，在Windows启动时，病毒就可以自动执行。
该病毒运行时，会通过MSN即时聊天工具向MSN上的好友发送大小为56201字节的chirstmas-2007.zip病毒包，该压缩包里面包含名为img2007-12.jpeg.scr病毒文件，同时会随机向好友发送以下语句：
Christmas photo! :D
vengo de fi este foto
lbum
Hey i que hace el
lbum de foto! Si vea el loL del em
xmas photo!: D
haha :D
lol, christmas pictures off me
hola, My Christmas picture for you :)
病毒以此来引诱用户点击，当用户接收该ZIP压缩包后，如果双击运行里面的文件，就会成为一个新的病毒传播源。中毒电脑将会连接远程的IRC服务器211.115.112.76的81端口，接收黑客远程控制，成为僵尸电脑。
没有安装杀毒软件的用户，可以下载免费的专杀工具来清除此病毒。
http://download.jiangmin.info/jmsoft/MSNPhotoKiller.exe
收藏:
QQ书签
del.icio.us
订阅:
Google
抓虾
