M S N 新病毒 ! 大家小心防範 @ 電子資訊版

>> 歡迎您，訪客：登入論壇

按這裡註冊

論壇風格

使用說明

外掛程式

>>> 提供會員交流電腦知識及應用之場所
緣生術數研究社 → 【潮流特區】 → 電子資訊版 [返回] → 瀏覽：M S N 新病毒 ! 大家小心防範　標記論壇所有內容為已讀取

目前論壇總在線 435 人，本主題共有 0 人瀏覽。其中註冊會員 0 人，訪客 0 人。　 [關閉詳細名單]

◆此文章被閱讀 3512 次◆　　　　

* 文章主題： M S N 新病毒 ! 大家小心防範把本文章打包郵寄把本文章加到我的最愛

Joe

等級: 新手上路
資料: 此會員目前不在線上
威望: 0　積分: 34
現金: 2116 緣幣
存款: 沒開戶
貸款: 沒貸款
來自: 保密　
發文: 29 篇
精華: 0 篇
在線: 24 時 52 分 40 秒
註冊: 2004/10/24 04:55pm
造訪: 2006/02/13 02:13am
短訊息　查看　搜尋　通訊錄　引用　回覆文章回覆　只看我　 [樓主]

©緣生術數研究社 -- 術數研究　　 ?&hWl_
以下是轉貼文章 ( 這篇文章是由一個中毒的人寄給我的 )2i@D4
©緣生術數研究社 -- 術數研究　　 O1xPIa
包含這封完整的電子郵件 ( 特別是標題 ).(c]6T3
©緣生術數研究社 -- 術數研究　　 We0!J
附帶給你的訊息如下:u[*f
==============================================================E#eH4h
©緣生術數研究社 -- 術數研究　　 V7
真的是氣死我了, 今天回家發現朋友一直猛傳.pif檔案過來, 檔案大小185kbd
©緣生術數研究社 -- 術數研究　　 $DW*s
每個檔案不同名字, 但是大小完全一樣, 顯示的事捷徑, 所以我傳訊息給他說你傳捷徑給我幹麻? P
©緣生術數研究社 -- 術數研究　　 Kl[.%
他不回我話於是我收了, 收了以後打開來, 出現一張烤雞的圖片然後MSN延遲快要當掉的狀況, 我馬上Alt - Tab發現多出了幾十個MSN的視窗, 每一個都是顯示傳送檔案給某某某%8,H"9
©緣生術數研究社 -- 術數研究　　 Ne)mCt
我就知道出事情了, 於是我打電話給傳病毒給我的朋友, 根本沒人在家, 也就是說電腦前面沒人, 我再次肯定, 於是我跑去C:\下面看, 除了多出了一張sexy.jpg又多出了Hot.pif, 目前我沒找到相關資訊, 只知道這東西傳撥特別快, 至於威脅性如何不清楚, 我裝的是2月2號的Norton病毒馬, Norton真是廢物Piece of Shit.....t<
©緣生術數研究社 -- 術數研究　　 DoMO)
以下教你們辨認..這是目前我所蒐集到的資料, 移除方法我還得研究一下c=rK&@
©緣生術數研究社 -- 術數研究　　 Y.
傳輸方式: MSNqrO0_
©緣生術數研究社 -- 術數研究　　 a-N!
中毒後果: 出現烤雞圖案把自己傳出去 C牒底下出現sexy.jpg以及Hot.pif7+3>.
©緣生術數研究社 -- 術數研究　　 =mGH
檔案名稱: (目前我發現的)OU&
©緣生術數研究社 -- 術數研究　　 2l6#m
new_webcam.pif4"_
©緣生術數研究社 -- 術數研究　　 E.
LMAO.pif=%
©緣生術數研究社 -- 術數研究　　 sl
bedroom-thongs.pifq.SF1&
©緣生術數研究社 -- 術數研究　　 vx$>b
naked_drunk.pifAfq/
©緣生術數研究社 -- 術數研究　　 _<Cj6
Hot.pifI$f
©緣生術數研究社 -- 術數研究　　 G<d'Qw
ROFL.pifJ
©緣生術數研究社 -- 術數研究　　 A4
underware.pifZ_5jfm
©緣生術數研究社 -- 術數研究　　 s
Webcam.pif,
©緣生術數研究社 -- 術數研究　　 mTE9_5
不管是以上哪種全部打小為185 kb6A*)
©緣生術數研究社 -- 術數研究　　 &8;;/C
至於對於電腦有什麼傷害我真的不知道q$|%tB
©緣生術數研究社 -- 術數研究　　 f
該死的Norton..廢物一個../< e

發表文章時間 2005/02/06 08:30pm　IP: 已設定保密 [本文共 1243 位元組]　

Joe

等級: 新手上路
資料: 此會員目前不在線上
威望: 0　積分: 34
現金: 2116 緣幣
存款: 沒開戶
貸款: 沒貸款
來自: 保密　
發文: 29 篇
精華: 0 篇
在線: 24 時 52 分 40 秒
註冊: 2004/10/24 04:55pm
造訪: 2006/02/13 02:13am
短訊息　查看　搜尋　通訊錄　引用　回覆文章回覆　只看我　 [第 2 樓]

恭喜老爺，賀喜夫人！6O?4+W
©緣生術數研究社 -- 術數研究　　 q3l9O
　　由於這是最新的病毒，中毒的機器，目前發現的都是 MSN 7.0 搶鮮版，請大家務必小心。O!E
©緣生術數研究社 -- 術數研究　　 @Q<Ex#
方法)
©緣生術數研究社 -- 術數研究　　 /}N
假設你的是 XP 系統，在執行以下所有動作時，也請在先至「我的電腦」→「控制台」→「系統」→「系統還原」，執行「關閉所有系統還原」，並且重新開機進入安全模式。QwF
©緣生術數研究社 -- 術數研究　　 |5<
　　使用「Ctrl + Alt + Delete」，將 WINHOST.EXE 停止執行。_n
©緣生術數研究社 -- 術數研究　　 hlwRM
　　再「開始」→「搜尋」→「檔案或資料夾」，找到 WINHOST.EXE 檔案，殺掉他！！\
©緣生術數研究社 -- 術數研究　　 (!
　　另外，再查詢以下檔案，假設有的話，也一併殺掉。1F
©緣生術數研究社 -- 術數研究　　 )uI3iV
㊣Bedroom-thongs.pif ㊣Hot.pifOQ
㊣LMAO.pif5;uj
㊣ROFL.pifncE
㊣LOL.scr76WDS
㊣Webcam.pifNF*$#H
㊣Naked_drunk.pif,Y=
㊣New_webcam.pifhI%,
㊣Underware. Pif0;%*Bg
©緣生術數研究社 -- 術數研究　　 MX0T>@
理論上，上述的檔案都會在 C:/ 底下找到。.V
©緣生術數研究社 -- 術數研究　　 ed_bw
　　請在「開始」→「執行」，打入 regedit.exe，請先備份原始碼，再進行修改 !uR),
若是因為改錯了，而造成系統毀滅，不要找我 !!!!! xw
©緣生術數研究社 -- 術數研究　　 a
　　若是有符合以下的碼，請刪除該部份。?.+"SV
©緣生術數研究社 -- 術數研究　　 Nk[I-x
∴HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run \ win32 = “winhost.exe“$oGon0
∴HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>RunServices \ win32 = “winhost.exe“a
∴HKEY_CURRENT_USER>Software>Microsoft>Ole \ win32 = “winhost.exe“wMpsU
©緣生術數研究社 -- 術數研究　　 js ^
開啟系統還原的功能u+I+9_
©緣生術數研究社 -- 術數研究　　 2q]WR
完成©緣生術數研究社 -- 術數研究　　 >

發表文章時間 2005/02/06 08:46pm　IP: 已設定保密 [本文共 1340 位元組]　

此主題只有一頁

快速回覆主題:	M S N 新病毒 ! 大家小心防範
您目前的身份是：訪客，要使用其他會員身份，請輸入會員名稱和密碼。未註冊訪客請輸入網名，密碼留空白。
輸入會員名稱和密碼:	會員名稱: 沒有註冊？　密碼: 忘記密碼？
上傳附件或圖片 (最大容量 500KB)	目前附件:(如不需要某個附件，只需刪除內容中的相關 [UploadFile ...] 標籤即可) [刪除]
選項使用 LeoBBS 標籤？顯示您的簽名檔？有回覆時使用郵件通知您？使用表情符號轉換？使用字型樣式轉換？	快速引用第樓層的回覆

加到"我的最愛"

主題管理：總固頂

取消總固頂

取消區固頂

© 版權所有：緣生術數研究社　程式版本：LeoBBSX Plus 商業版

本論壇言論純屬發言者個人意見，與 緣生術數研究社 立場無關