緊急警報！『性感相冊』病毒發帶毒文件

　　下午，同事收到有人在MSN上傳來的一個壓縮文件，MSN上先是說：『Here are my private pictures for you』，然後就會發來一個壓縮包，文件名是『photos.zip』，文件大小約468KB。一旦點擊接收後，就會顯示：『Nice new photos of me and my friend and stuff and when i was young lol...』

　　同時，江民反病毒中心也監測到，一個名為『性感相冊』的蠕蟲病毒正在互聯網上瘋狂傳播。該病毒會自動搜索電腦中MSN的聯系用戶名單，向所有的聯系人隨機發送帶有誘惑性的英文消息如『My friend took nice photos of me. You Should see them loL!、check out my sexy books』等(我的朋友給我拍了些好看的照片，你應該看看……、看看我的色情書)，並試圖傳送名為『photos.zip』的壓縮包，用戶接受並解壓縮文件即會中毒。

　　該病毒十分隱蔽，中毒電腦無異常表現，而病毒會在後臺秘密向所有MSN聯系人發送包含病毒的壓縮包，解壓後即會中毒。

　　由於該病毒利用MSN的聯系名單傳播病毒，影響范圍非常大，江民反病毒專家提醒廣大用戶，不要輕易接收和運行MSN上傳來的不明文件，尤其是名稱為『photos.zip』的壓縮包。

　　同時金山毒霸反病毒專家戴光劍表示，此次大面積發作的針對MSN用戶的病毒並非之前的『MSN照片』病毒，而是一名為『MSN機器人』的病毒。

　　『MSN機器人』(Worm.MsnBot.h)病毒正在利用MSN聊天工具瘋狂傳播，僅6月1日下午短短幾個小時就有數萬用戶中招。為此，金山毒霸已發布緊急預警，建議用戶立即昇級病毒庫，拒絕接收名為photos.zip的壓縮包。

　　『今天下午，突然有3、4個MSN好友同時發過來一個名為photos的壓縮包，還附有Hereare my pictures from my vacation或『My friend took nice photos of me.YouShould seeem loL!、check out my sexy books』的英文，與此同時，身邊的同事也紛紛收到類似的東東，影響非常大。』用戶蔣女士表示。

　　該病毒運行後，會把自己拷貝到系統目錄下%system%\\syshosts.dll，並把自己壓縮後放到以下目錄%windows%\\photos.zip。病毒會尋找MSN的窗口，並嘗試發送自己，發送前先隨機發送以下文字：

　　據了解，類似『MSN機器人』這類病毒，一般是通過如下流程進行傳播：病毒制作者制作完成後通過某種渠道如捆綁下載等渠道發布出去，MSN用戶感染該病毒後，可立即在MSN好友之間相互傳播。

　　專家在分析病毒時發現，與之前病毒MSN機器人病毒不同，該病毒拒絕在虛擬機中運行，為病毒分析帶來了一定麻煩。根據該病毒的傳播特點，金山毒霸全球反病毒中心已經啟動緊急病毒處理流程，金山毒霸的用戶昇級到最新的病毒庫即可查殺。同時，金山毒霸反病毒專家提醒廣大用戶三步應對該病毒：

　　1、拒絕接受病毒文件。用戶如發現有MSN好友發送類似信息，立即關閉該窗口，並通知發送信息的好友，及時查毒；

　　2、如果已經接受，千萬不要打開該文件；

　　3、昇級殺毒軟件到最新病毒庫，開始實時監控以及防火牆等功能；

　　鑒於該病毒傳播迅速，影響范圍比較廣，金山毒霸快速推出了手動解決辦法：開啟金山毒霸反間諜2007中的文件粉碎器，查找以下文件：%system%\\syshosts.dll、%windows%\\photos.zip 徹底刪除。(責任編輯：李磊)

　　MSN相片『性感相冊』病毒手動清除方法

　　MSN性感相冊病毒專殺工具緊急同步推出