江民發布MSN『性感相冊』病毒技術分析報告

　　【eNet硅谷動力消息】2007年6月1日，江民公司反病毒中心監測到，一個新的利用MSN即時聊天工具傳播的蠕蟲病毒正在大范圍傳播，中毒電腦會通過MSN自動向外發送帶毒文件，同時成為僵屍電腦。詳細的病毒分析如下：

　　病毒名稱：Worm/MSN.SendPhoto.a

　　中文 名：性感相冊

　　病毒類型：蠕蟲

　　危害等級：★★

　　影響平臺：Win 9X/ME/NT/2000/XP/2003

　　病毒運行特征：

　　病毒運行後，將創建下列文件：%WinDir%\photos.zip, 479382字節

　　%SystemDir%\syshosts.dll, 22016字節

　　在注冊表中添加下列啟動項：

　　Y_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

　　"syshosts" = {71b1b601-4599-40ff-a283-73fc3c7de863}

　　這樣，在Windows啟動時，病毒就可以自動執行。

　　其中syshosts.dll文件會注入到當前所有進程中。

　　該病毒運行時，會通過MSN即時聊天工具向MSN上的好友發送大小為479382字節的photos.zip病毒包，該壓縮包裡面包含名為photos album-2007-5-26.scr病毒文件，同時會隨機向好友發送以下語句：

　　its only my photos!

　　Here are my private pictures for you

　　Here are my pictures from my vacation

　　My friend took nice photos of me.you Should see em loL!

　　Nice new photos of me and my friends and stuff and when i was young lol...

　　Nice new photos of me!! :p

　　Check out my sexy boobs :D

　　hey regarde mes tof!! :p

　　ma soeur a voulu que tu regarde ca!

　　hey regarde les tof, c'est moi et mes copains entrain de.... :D

　　j'ai fais pour toi ce photo album tu dois le voire :)

　　tu dois voire ces tof

　　mes photos chaudes :D

　　c'est seulement mes tof :p

　　zijn enige mijn foto's

　　wanna Hey ziet mijn nieuw fotoalbum?

　　indigde enkel nieuw fotoalbum! :)

　　hey keurt mijn nieuw fotoalbum goed.. :p

　　het voor yah, doend beeldverhaal van mijn leven lol..

　　en Fotos ! :p

　　le mie foto calde :p

　　mis fotos calientes

　　病毒以此來引誘用戶點擊，當用戶接收該ZIP壓縮包後，如果雙擊運行裡面的文件，就會成為一個新的病毒傳播源。中毒電腦將會連接遠程的IRC服務器，接收黑客遠程控制，成為僵屍網絡。

　　建議用戶當遇到以上情況時，不要接收該文件。已中毒用戶請將KV2007殺毒軟件病毒庫昇級到最新版本，開啟所有監控功能，並且全盤查殺即可徹底清除該病毒。沒有安裝殺毒軟件的用戶，可以下載江民MSN性感相冊專殺工具對電腦進行全盤查殺。

　　江民MSN『性感相冊』病毒專殺下載：

　　http://download.jiangmin.info/jmsoft/MSNPhotoKiller.exe

　　【責任編輯丁宏波】