“MSN性感相册”又出新变种中毒电脑成黑客手中肉鸡

作者: JOY 出处:51CTO.com　2007-08-23 14:32　砖好评论条　进入论坛

阅读提示：2007年8月22日，51CTO安全频道从江民反病毒中心获得最新消息，该中心监测到，“MSN性感相册”病毒又出现一最新变种，该病毒发作时，同样会自动搜索MSN上的好友列表，向对方发送名为imgac157.zip带毒压缩包，同时发送“DidyouseethispictureofParisHilton?”等消息引诱对方点击，一旦用户电脑中毒，即会沦为黑客手中的肉鸡。

【51CTO.com 综合报道】2007年8月22日，51CTO安全频道从江民反病毒中心获得最新消息，该中心监测到，“MSN性感相册”病毒又出现一最新变种，该病毒发作时，同样会自动搜索MSN上的好友列表，向对方发送名为imgac157.zip带毒压缩包，同时发送“DidyouseethispictureofParisHilton?”等消息引诱对方点击，一旦用户电脑中毒，即会沦为黑客手中的肉鸡。
据江民反病毒中心最新统计数据显示，截至目前已截获“MSN性感相册”病毒变种20余个。面对疯狂传播的MSN病毒，江民杀毒软件已经及时升级了病毒库，专家提醒广大用户及时将KV2007升级到最新病毒库即可有效拦截该病毒，同时建议用户谨慎接收MSN好友发来的文件。
另据安全专家介绍，病毒运行后，将创建下列病毒文件imgac157.zip和winpo32.exe，在注册表中添加下列启动项，使病毒与操作系统同时启动。该病毒还会运行netstop"SecurityCenter"和netstopwinvnc4命令尝试关闭Windows系统的安全中心和WinVNC远程管理工具。
电脑中毒后，会自动搜索MSN上的好友列表，向对方发送名为imgac157.zip带毒压缩包，同时发送以下对话引诱对方点击该带毒压缩包：

OMGIbrokenmyfoot,look!
Isthisyou?
Acceptdispicturehomie
Hahahahahahahaha
look@mynewcar
Look@mynewhouse
DidyouseethispictureofParisHilton?
OMG,thispictureissosad:(
Lookhowcutewelookinthispicture?
ShouldItagyouinthispicture?
Hey,checkoutmynewpicture
Areyougoingtoacceptthis?
Lookatthisimage!!!
LoL,haveyouseenthis?
Hi,didyouseethispicturefromoursummer?

同时病毒会远程连接对方的IRC服务器cix.basecore.info，接收黑客远程控制，使中毒电脑成为黑客手中的肉鸡。
针对该病毒，江民反病毒专家提醒用户注意以下四点防范事项，可有效防范病毒侵害：
1.MSN用户应提高网络安全意识，不要轻易接收来历不明的文件，即便是MSN好友发来的文件也要谨慎，尤其是扩展名为*.zip,*.rar等格式的文件，当遇到有人发来以上格式的文件时请直接拒绝即可。
2.江民KV2007已经紧急升级了病毒库，kv用户及时升级杀毒软件开启所有监控功能即可有效地防杀此病毒。
3、设置MSN文件传输扫描功能，调用kvscan.kxp嵌入式杀毒模块过滤病毒（江民嵌入式杀毒模块默认路径C:\Program
Files\JiangMin\AntiVirus\kvscan.kxp）。
4.没有安装KV2007杀毒软件的用户，可以免费下载江民“MSN性感相册”蠕虫专杀工具对该病毒进行查杀。
江民MSN“性感相册”蠕虫专杀工具下载地址：http://download.jiangmin.info/jmsoft/MSNPhotoKiller.exe

【相关文章】

MSN相册病毒查杀

MSN新病毒具有黑客功能中招用户将成为“肉鸡”

【责任编辑：赵毅 TEL：（010）68476636-8001】

关于 MSN 性感相册中毒电脑肉鸡黑客江民的

文章

博文

帖子

· MSN新病毒具有黑客功能中招用户将成为“肉鸡”(08/23)

· MSN性感相册病毒变种频发中毒电脑成黑客手中..(07/31)

· MSN性感相册病毒新变种肆虐江民提供专杀工具..(07/30)

· 江民发布MSN“性感相册”蠕虫病毒技术分析报告(06/01)

· 江民发布MSN性感相册蠕虫专杀工具（附下载）(06/01)

· 用API实现在MSN的信息提示

· 机器狗木马四代：远程操控用户电脑成史上最牛..

· 黑客的种类和行为

· 黑客基地

· 一次关于创业的MSN聊天

· 暑期严防黑客潮！上网需“杀毒”“密保”双保险

· “性感相册”变种al和“砸波”变种oz值得关注

· 电脑启动后,CPU风扇转几下便没反应

· 电脑维修视频教程【全集】

· 关于MSN使用端口和URL

专题

我也说两句

叫好

拍砖

中国领先的 IT 技术网站 ·
技术成就梦想

·解析窃听技术：从窃听方法到防御技..
·实战经验：防火墙设置错误引起迅雷..

· 28-30日病毒预报:“视..
· LinkProof Branch助某..
· 解析窃听技术：从窃听..
· 企业如何进行计算机取..
· 发现新病毒 ntldr.exe ..
· J0ker的CISSP之路：系..

· 网络端口安全防护技巧 ..
· 19日病毒预报：木马家..
· 实战经验：防火墙设置..
· 暑期严防黑客潮！上网..
· “性感相册”变种al和..
· 电脑启动后,CPU风扇转..

排行榜

·ARP攻击防范与解决方案 (查看379095次)
·网络嗅探教程：使用Sniffer Pro.. (查看52318次)
·ARP病毒攻击技术分析与防御 (查看47831次)
·我是黑客我怕谁——讲述黑客的.. (查看41830次)
·远程控制软件VNC教程和对内网机.. (查看41383次)

·ARP攻击防范与解决方案 (642个砖)
·51CTO安全专访：信息安全的基石—安全操作系统 (443个砖)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (431个砖)
·身份认证技术 (187个砖)
·病毒查杀专题 (168个砖)

·清除流氓软件——51CTO特别专题 (708个好)
·ARP攻击防范与解决方案 (660个好)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (484个好)
·51CTO安全专访：信息安全的基石—安全操作系统 (461个好)
·深入了解PGP加密技术 (200个好)

·见证中国网络安全二十年 (04月)
·NAC安全访问控制 (04月)
·安全防范与策略 (12月)
·网络技术经典基础教程 (09月)
·CISSP认证成长之路 (09月)

·ARP协议及欺骗原理
·独家体验：在西三环亲历北京免费无..

· 周末病毒预报：视频宝..
· NAC精要指南:什么是网..
· 布线测试中的常见问题..
· ASP.NET Ajax网站开发..
· 网管员必读：网络链路..
· SQL Server 2008中不推..
· 路由器故障排除实例讲解
· Cisco 认证考试费用全..

· 微软针对XP SP2的远程..
· 山东临沂网通联合公安..
· Cisco考试费用全线涨价..
· 企业无线网络设置10大..
· Windows Server 2003网..
· 上海宣判三起网络知识..
· 微软Sever 2008自带虚..
· 金山信息安全技术公司..

订阅技术快讯

电子杂志下载

名称：SQL Server数据库管理精品黄皮书
简介：书中文章经过精挑细选，便于用户能根据自己的实际工作和学习，快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息，以及DBA管理人员在数据库管理工作中

名称：2007路由技术大全
简介：《2007路由技术大全》由51CTO.com网站特别策划制作，该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复，以及广大网友在实践使用中的心得经验和技巧文章，内容注重实用性，适用于初学者入门，也适合多年从业者提高，是一本实践和理论完

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

专题

最多好

最多砖

“MSN性感相册”又出新变种 中毒电脑成黑客手中肉鸡

“MSN性感相册”又出新变种中毒电脑成黑客手中肉鸡