萬惡『MSN相片』 病毒分析及清除方法[圖]

    日前MSN的圖片病毒泛濫，已經有不少朋友成功感染此病毒，下面對此病毒進行全面分析並提供手動清除方法。

    病毒名稱：MSN相片（Worm.Mail.Photocheat.a）

    病毒類型：蠕蟲病毒

    病毒危害級別：★★★☆

    病毒分析：

    這是一個通過MSN進行傳播的蠕蟲病毒，病毒行為如下：

    1、病毒運行後創建自己的壓縮包命名為PHOTOS.ZIP釋放到%WINDIR%目錄下，放出一名為syshosts.dll的動態庫到%SYSTEM%目錄下，將動態庫蛀入系統多個線程中實現其傳播的功能。

    2、病毒會自動創建如下注冊表項，實現自啟動。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad"syshosts" = {1E3EF678-AFB7-4420-9CCF-3725505ACA10}

    3、病毒會將生成的PHOTOS.ZIP通過MSN模擬鍵盤和鼠標操作發送給其他聯系人,發送消息如下：

  Here are my private pictures for you
  Here are my pictures from my vacation
  My friend took nice photos of me.you Should see em loL!
  its only my photos!
  Nice new photos of me and my friends and stuff and when i was young lol...
  Nice new photos of me!! :p
  Check out my sexy boobs :D
  hey regarde mes tof!! :p
  ma soeur a voulu que tu regarde ca!
  hey regarde les tof, c'est moi et mes copains entrain de.... :D
  j'ai fais pour toi ce photo album tu dois le voire :)
  tu dois voire ces tof
  mes photos chaudes :D
  c'est seulement mes tof :p
  zijn enige mijn foto's 
  wanna Hey ziet mijn nieuw fotoalbum?
  indigde enkel nieuw fotoalbum! :) 
  hey keurt mijn nieuw fotoalbum goed.. :p
  het voor yah, doend beeldverhaal van mijn leven lol..
  en Fotos ! :p
  le mie foto calde :p
  mis fotos calientes
  as :p
  lbum de foto

    4、病毒運行後將訪問www.free8.bi的地址，以特定的昵稱,登錄到特定的IRC頻道上，並在IRC聊天頻道中散播消息。