萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

「MSN性感雞」病毒分析與手工清除指南

「MSN性感雞」病毒透過MSN傳播,用戶執行後釋放 Rbot 後門程式控制機器,並禁用資源管理器、CMD、滑鼠右鍵,將系統音量歸零。

未感染系統徵兆

收到好友傳送可執行檔,可能檔名:Drunk_lol.pif、Webcam_004.pif、sexy_bedroom.pif、naked_party.pif、love_me.pif。

感染系統癥狀

  1. 系統死機/重啟(Rbot瘋狂掃描傳播佔用資源)。
  2. 禁用系統功能:音量歸零無聲。
  3. 系統盤根目錄釋放小雞圖片並用IE開啟。
  4. 釋放大量病毒副本:LOL.scr、Webcam.pif、bedroom-thongs.pif、naked_drunk.pif、LMAO.pif、ROFL.pif、underware.pif、Hot.pif、new_webcam.pif。

手工清除步驟

  1. 任務管理器結束 msnus.exe、winhost.exe 進程。
  2. 刪除檔案:%system%\msnus.exe、%system%\winhost.exe 及C盤根目錄下所有上述 .pif/.scr/.jpg 檔案。
  3. 註冊表清理:
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除 win32 = winhost.exe
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 刪除 win32 = winhost.exe
  4. 恢復音量設定,開啟聲音。

查殺病毒並不困難,關鍵在於細心觀察、熟悉系統機制、善用工具。

copyright © 萬盛學電腦網 all rights reserved