[這張照片很像你]的MSN病毒如何破解

Question

如果掃毒也沒用,那該怎麼處理才好?
因為我早上開機時看到視窗跳出掃毒失敗的警告
一看之下果然是前幾天從我朋友MSN視窗傳給我的那個檔案
當時我不疑有他就把它給開了
後來才發現應該是病毒
昨天上午我有看到自由時報上面教破解法
上面有提到,如有掃毒軟體應該就沒問題,所以其他一些破解法我就沒把它記下來
但今天早上,卻發生了掃毒失敗警告
超緊張的~請求協助
謝謝!

謝謝你的回答~
但是~然後到C:/WINDOWS/SYSTEM32msync.exe刪除這個執行檔。
無法刪除怎麼辦?

Answer 1

木馬程式冒充MSN好友傳送
MSN Messenger若收到收到不明連結，當心點入被植入後門程式。（資料照）


〔記者王珮華／台北報導〕你的MSN Messenger中毒了嗎？最近不少人打開MSN Messenger後，收到朋友傳來的不明連結，結果一點入連結，竟然被植入後門程式，電腦被駭客控制。

一支後門程式本週透過MSN Messenger四處流竄，使用者收到「Heeey! I found a picture of you online , Haha weird face you got there..（我發現網路上有你的照片，你的臉好怪）」，訊息後附上一個連結，許多人點下連結並下載檔案，結果被立即登出MSN，病毒會同時傳給MSN內所有連絡人。網友指出，中毒後連絡名單會無故消失、ＭＳＮ無法關閉；部份下載檔案的網友反映，硬碟中的資料遭刪除。

儘管受害電腦不少，中毒的網友也越來越多，但被用作後門程式傳播工具、擁有七百五十萬用戶的ＭＳＮ，對於病毒傳播規模，表示還不清楚，網站上也還沒有發布這個新傳播途徑的病毒訊息。

台灣微軟公司ＭＳＮ事業處表示，目前瀏覽此連結，偵測到的是BKDR_RINBOT.A病毒，該病毒具有後門程式的特性，可能竊取個人資料或側錄鍵盤等。

奇怪的是，防毒業者對這支後門程式的說法與微軟並不一致。賽門鐵克（Symantec）大中華區技術顧問總監王岳忠表示，這支病毒應是名為Backdoor.irc.Bot的後門程式，會讓電腦變成被駭客任意操縱的「殭尸」。

此病毒二○○三年就被列入該公司防毒軟體的病毒定義檔，並非新的病毒，只是當時是透過e-mail傳播，現在即時通訊軟體成為最新傳播管道，有點「新瓶裝舊酒」的味道。

王岳忠表示，該病毒利用ＭＳＮ連絡人傳送連結降低使用者的戒心，屬於社交工程攻擊手法，此類病毒造成的影響有二：擷取連絡人資料，繼續向外擴散：其次是，中毒的電腦會成為駭客利用的工具，「任其為所欲為」。

趨勢科技病毒實驗室（TrendLab）指出，遭到這支程式感染的電腦，每次開機會自動執行，嘗試連結至線上聊天室（ＩＲＣ）伺服器， 當其他電腦連線至受感染的伺服器時，也可能會感染此後門程式，屆時駭客可修改被感染電腦中的檔案，甚至用來攻擊知名網站。

趨勢科技表示，透過ＭＳＮ這類即時通訊軟體來傳遞的病毒越來越多，其中將電腦變成殭尸的「Bot病毒」每個月以十五％的速度成長，估計每月出現超過十四萬個同類程式。

中毒 網友提供自救法

〔記者王珮華／台北報導〕不小心誤點ＭＳＮ的惡意連結，甚至進一步下載了惡意程式該怎麼辦？網友教你怎麼解決。

網路上目前被試驗有效的解決方法是，先移除ＭＳＮ主程式，接著到C:/Program Files/目錄下，將MSN Messenger檔案夾刪除，然後到C:/WINDOWS/SYSTEM32\msync.exe刪除這個執行檔。按下視窗作業系統的開始鍵，選擇執行，輸入regedit，進入登錄檔，找尋HKEY_CURRENT_USER/Software/Microsoft/MSNMessenger與HKEY＿LOCAL＿MACHINE/Software/Microsoft/MSNMessenger，將兩個檔案全數刪除，最後重新安裝ＭＳＮ，消失的連絡人資料就會恢復。

透過掃毒也可移除

賽門鐵克技術顧問總監王岳忠指出，上述方式的確可有效移除後門程式。但已安裝防毒軟體並定期更新病毒碼的使用者，透過掃毒也可順利移除。

王岳忠表示，僅瀏覽網頁，就被植入木馬或惡意程式的機會不高，只要保持ＩＥ瀏覽器為最新版，瀏覽網頁幾乎不太可能中招。

Answer 2

提供您

> 安裝 Windows Live OneCare 安全掃描工具

Windows Live OneCare 安全掃描工具會自動檢查您電腦，尋找病毒、磁碟分散狀況、浪費的磁碟空間以及開啟的網路連接埠。

> 安裝 Windows Live OneCare 安全掃描工具：

選取 [工具]，然後按一下 [選項]。
按一下 [檔案傳輸]，然後再按一下[安裝]。
按一下 [下載]，開始安裝安全掃描工具。
按一下 [完成]。

圖示脫明:

http://www.wretch.cc/blog/csbear104&article_id=15918721

Answer 3

我前天也是在發燒頭腦不清醒的狀態下點選了朋友發的訊息執行後中毒

這兩天我爬了很多文 我請教了很多電腦高手

得到的結論是此一病毒已經升級變形或是更名 所以無法從以往的解決方案去刪除

解決方式就是

首先 在電腦左下角點選"開始" 裡面有個"控制台"裡面有個"新增或移除程式"裡面有個"msn messenger"把它移除(就算刪掉重灌不管新舊版本都會當機)

電腦只要不接觸msn messenger就不會當機 其他功能還是可以正常進行 只是病毒還是存在 頂多就是暫時不能使用msn messenger的功能而已


我查到病毒的最新名稱了(或許你的是舊的病毒版本msync.exe或是crsss.exe)

他總共有五個檔名(執行檔) 全部都是196K的檔案大小 而且檔案顯示的更新日期都是在中毒日期的這一兩天

winhelp.exe
winhel.exe
drsss.exe
winsocks.exe
smsss.exe

他是直接在我的C槽底下 我把它逐一刪除 但其中的dress.exe必須要到工作管理員(Ctrl Alt Deleter鍵)關閉執行狀態<==以上是我的處理方式

PS:我還用了Ad-Aware(http://toget.pchome.com.tw/intro/network_tool/network_tool_security/22579.html)
在我的電腦裡查到一個後門程式Backdoor.irc.exe


之後再到msn的官方網站重新下載messenger