img1756.zip MSN病毒清除办法及img1756.zip专杀工具下…

<BR><P><FONT size=3><STRONG>img1756.zip MSN病毒介绍：</STRONG></FONT></P>
<P><FONT size=2><STRONG>Trojan.Win32.Agent.kr</STRONG><BR>这是最近出现的一种MSN病毒。瑞星8月9日病毒库中找到此毒，用户把杀毒软件升级到19.35.30版即可防杀。<BR><BR>它通过MSN疯狂发送垃圾消息，比如“have u seen my new hair?”“I just took this picture with my webcam, like it?”然后发出<STRONG>img1756.zip</STRONG>文件。病毒就在里面。用户不小心运行了里面的病毒文件就会中毒，使得计算机运行速度减慢，网络变慢甚至崩溃。<BR><BR>它还会连接某某某IRC服务器，用户的电脑就会沦为黑客胡作非为的工具——僵尸机，被黑客远程控制。<BR><BR>除了升级杀毒软件之外，MSN用户还要注意，不要接收好友传来的“<STRONG>img1756.zip</STRONG>”文件。</FONT></P>
<P align=left><FONT size=2>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 病毒名称：<STRONG>Backdoor.Win32.SdBot.aad</STRONG>（Kaspersky）<BR>　　病毒别名：<STRONG>W32/Generic.Delphi.a</STRONG>（McAfee）<BR>　　　　　 <STRONG>Trojan.Win32.Agent.kr</STRONG>（瑞星）<BR>　　病毒大小：41,984 字节<BR>　　加壳方式：<BR>　　样本MD5：8f8b66e936ba101efc6e3cb5d1dec814<BR>　　样本SHA1：846e96195e07a5ee1ab2ee6e8d000793d91fd331<BR>　　发现时间：2007.8<BR>　　更新时间：2007.8<BR>　　关联病毒：<BR>　　传播方式：通过MSN传播</FONT></P>
<P align=left><FONT size=2><STRONG><FONT size=3>img1756.zip MSN病毒技术分析：</FONT></STRONG><BR><BR>　　病毒向MSN联系人发送消息和伪装成照片的带毒压缩包，当对方联系人接收并打开压缩包中的文件时系统受到感染。<BR>　　<BR>　　病毒被运行后在系统目录生成包含自身副本的ZIP压缩文件：<BR>　　%Windows%\img1756.zip<BR>　　压缩包内文件名是<STRONG>img1756.scr</STRONG>，图标使用了XP系统的一个图片文件图标。</FONT></P>
<P align=left><FONT size=2>　　创建副本：<BR>　　%Windows%\<STRONG>svchost.exe</STRONG></FONT></P>
<P align=left><FONT size=2>　　创建启动项：</FONT></P>
<P align=left><BR><FONT size=2>&nbsp;<BR>　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]<BR>"Microsoft Genuine Logon"="<STRONG>svchost.exe</STRONG>"</FONT></P>
<P align=left><FONT size=2>　　试图使用C:\a.bat批处理停止“安全中心”和“WinVNC”服务：</p><p align='center'><b><font color='red'>[1]</font>&nbsp;<a href='http://www.hotbus.cn/it/200708/2816_2.html'>[2]</a>&nbsp;<a href='http://www.hotbus.cn/it/200708/2816_3.html'>[3]</a>&nbsp;<a href='http://www.hotbus.cn/it/200708/2816_2.html'>下一页</a> </b></p> <BR>