简洁的想法

仁爱、喜乐、和平、忍耐、恩慈、良善、信实、温柔、节制

MSN 相册病毒变种 - 7年8月9号

| Comments

昨天晚上一个朋友电脑中了MSN相册病毒,我早就听说过这个病毒,所以打包票说你明天过来,给你除掉。但今天拿到电脑后,按照网上的资料以及江民专杀工具都找不到病毒,而且电脑看起来也没什么问题,不像是养了宠物的样子。

后来我把朋友的电脑接上网,MSN上线,并把名字改为“MSN中毒,不要接受我的文件”。刚上线就有人兴师问罪,看到这位朋友已经给很多人的电脑送了宠物了,呵呵。

我的MSN上线后不久,染毒的MSN就发过来一条具有“社会工程学原理”的信息:
Should i use this picture on msn?
好了,终于找到这个新宠物的个性签名了。用这句话google一下 …

找到这个页面了:
http://www.symantec.com/security_response/writeup.jsp?docid=2007-081000-2334-99&tabid=2
原来这是个2007年8月9号才出生的变种病毒,唉,病毒的日子也不好过,得经常变态。

本文出自http://blog.neten.de/read.php?128

接下来的事就简单了:
1, 打开注册表,搜索prodigys323.dll,在朋友的机器上找到以下键值,删除:
[HKEY_CLASSES_ROOT\CLSID\{1EB31379-497A-4B81-88FA-AFF1029779C2}\InProcServer32]
="prodigys323.dll"<br /><br />&#91;HKEY_CLASSES_ROOT&#92;CLSID&#92;{9CA8FDB7-277B-4537-8714-0E5B6218CC14}&#92;InProcServer32&#93;<br />=“prodigys323.dll”

[HKEY_CLASSES_ROOT\CLSID\{A456721A-483F-4FF0-B086-A9534226C920}\InProcServer32]
@=“prodigys323.dll”

也许那串长长的字符串有点不一样。

另外还要删除这个键值:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
“prodigy1”=“{1EB31379-497A-4B81-88FA-AFF1029779C2}”


2,重启电脑后,删除
C:\WINDOWS\pictureAlbum2007.zip
C:\WINDOWS\system32\prodigys323.dll

染毒机器还可能发送下面的提示:

QuT usted piensa de este cuadro?
Conseguf a nuevo cuadro de mf la toma una mirada
algunos cuadros de la semana pasada, consideran si usted tiene gusto en ellos.
tiene usted visto este picure todavfa?
Haha, es que usted?
Debo utilizar este cuadro en msn?
QuT usted piensa en esto?
Was denken Sie an diese?
was denken Sie an dieses picure? ich glaube, daich hSlich schaue :/
sind hier eine neue Abbildung von mir
einige Abbildungen von der letzten Woche, sehen, wenn Sie sie m gen
Haha, diese sind Sie auf dieser Abbildung?
sollte ich diese Abbildung auf msn benutzen?
Was denken Sie an dieses?
Wat denkt u aan dit picure? ik vind ik lelijk kijk
Een paar beelden van vorige week, zien of houdt u hier van em nieuwe pic van me. :)
Hebt u dit picure nog gezien?:p
Hebt u dit picure nog gezien? :p
Haha, bent u dat op dat beeld? :)
Zou ik dit beeld op msn moeten gebruiken?
Wat denkt u over dit?
que pensez-vous a ce picure ? je me sens que je semble laid :/
Voici un nouveau pic de moi
Quelques images de la semaine derni
re, voient si vous les aimez
Avez-vous vu ce picure encore ?
Haha, est-vous ce sur cette image ?
Si j'emploient cette image sur le msn ?
Que pensez-vous a mon image ?
What do you think of this picure? i feel i look ugly :/
Here's a new pic of me
A few pictures from last week, see if you like em
Have you seen this picure yet?
Haha, is that you on that picture?
Should i use this picture on msn?
What do you think about this?

Comments