msn病毒是用何種方式製作出來的呢?

Question

msn病毒利用msn來傳送並感染電腦,
那msn病毒是用什麼工具製作的?
並且是用什麼方式來製作?
需要了解什麼樣的知識或是函式?
能否舉出關鍵的程式碼例子.
有效的防堵方式是什麼?

我比較想了解的部份,是關於設計者是如何設計的,
利用了什麼樣的語法.
如果可能的話,可以有個程式碼範例
(列出關鍵部分即可,最好是感染的部份,破壞電腦的部分不要列出來)

Answer 1

病毒名稱：W32/Choke.worm 別名：I-Worm.Choke (AVP), Win32.Choke (CA) 病毒大小： 40,960　字節 [病毒特徵] 　　這是第二個利用MS MSN應用軟件傳播的蠕蟲。如果系統中沒有安裝 MSN 消息發布系統軟件，蠕蟲將自身安裝到系統中後，卻不能感染其他的機器。 　
　通過MSN消息發布系統，一個名為W32/Shoot.worm的VBS蠕蟲被傳播，雖然文件名是變化的，但文件名末尾總是有一個.exe擴展名。當運
行時，蠕蟲顯示一個標題為"Choke"的消息框，內容為"This program needs Flash 6.5 to
run!"，當你點擊OK鍵後另一個消息框出現，標題為"Run time error"（運行時間錯誤），其中包含文本"Cannot run
program!, Quiting" 。 　　蠕蟲複製自身到當前驅動器的根目錄中，文件名為CHOKE.EXE，[MSN
Messenger account domain name prefix].EXE （MSN 消息發布系統域帳號前綴）(如.
HOTMAIL.EXE)，[FIRST NAME of the MSN Messenger account user].EXE （MSN
消息發布系統用戶帳號的姓）(如. JOHN.EXE)，同時還創建一個文本文件ABOUT.TXT ，其中包含： Choke , Copyright ?1886 ... A MAD CHRISTIAN 　
　註冊鍵HKCU\Software\Microsoft\Windows\CurrentVersion\Run\Choke="C:\
choke.exe -blahhh" 的創建是為了在系統啟動時加載蠕蟲程序，其中"-blahhh"是一個開關用來禁止對話框。 一旦運行，蠕蟲將自身發送給正在通過MSN Messager與染毒用戶通話的機器中，伴隨蠕蟲文件的發送，同時發送一個消息： President bush shooter is game that allows you to shoot Bush balzz hahaha 作為附件的文件名是變化的，可能使用下列之一： ShootPresidentBUSH.exe Choke.exe [Sender"s First Name].exe Hotmail.exe [解決辦法] 用殺毒軟件清除蠕蟲。 [備註] 對於Windows ME 系統： 由於WIN ME使用了一中備份工具將選擇的文件自動備份到C:\_Restore 文件夾中。這意味著蠕蟲有可能被以備份的形式保存到該文件夾下，而殺毒軟件又無法檢測到這些文件。 禁止使用系統恢復工具： 1、右鍵「我的電腦」\「屬性」\「文件系統」\「疑難問題」 2、選擇「禁止系統恢復」項 3、應用 4、重啟系統進入安全模式 5、運行殺毒軟件清除蠕蟲或直接進入C:\_Restore文件夾並刪除相應文件。 6、重啟機器即可。


2006-02-07 12:15:16 補充：
程式的話..應該是用UltraEdit軟體寫的吧資料來源:中國X黑客小組警 告以下程序(方法)可能帶有攻擊性使用者風險自負！提供了如下測試方法：http://www.coresecurity.com/corelabs/advisories/msn-vulncheck.zip病毒法我另外再貼(我只貼不到一半的病毒碼.大概是六分之一吧)

2006-02-07 12:17:41 補充：
病毒碼貼不上去...奇摩字數有限...貼太少你或許也看不懂

2006-02-07 12:25:00 補充：
程式碼我直接寄給你看好了...但是最好別亂使用
從信箱裡開啟來看還可以
但是千萬別照著步驟去執行它

Answer 2

網上看了這家，因為我公司的硬碟故障，微軟的張經理都找過他們，把他們送去內湖救不出來的，都給救出來
http://www.datamaster.com.tw/
http://millerforyew1.pixnet.net/blog/

Answer 3

好沒品喔
製作病毒

Answer 4

不好意思..不知怎麼跟你聯落~~只有留言給你了~~~我想請你幫忙~
關於無名相簿解鎖方法...我在一個地方有看到你回答~你可以寫e-mail跟我?嗎...拜託摟~~照幾天真的很重要也很須要!!!!絕對不是要非法捉鬧人的!!!拜拖你~~~~~~~~~!!
[e-mail]

Answer 5

麻煩您了,
還沒收到您寄過來的信,
不過很感激您的幫助,
因為專題上的研究,
需要類似的程式作法.

2006-09-16 12:51:48 補充：
製作病毒的並非沒品，散發病毒的才沒品，這個觀念要了解，一昧的說做病毒的沒品，是很無知的。
製作病毒的很多技術，是會讓電腦技術更發達滴!