ooo's world

有天.家中網路突然的斷斷續續...
 
以為是IP分享器有問題...


 
但到了晚上...又在做怪了...
這次決定認真的看一下...
去翻了LOG...
唔~有台電腦在狂寄信...
因為不是我家電腦...所以也不能馬上看...
看到一直跟6667PORT做動作
之又連到53PORT
因為查了GOOGLE大神後...
發現...跟本就OOXX...
就直接把6667PORT關了...
噗...一切都正常了...
 
好像是老病毒吧...@@a
所以病毒無所不在呀...

 
MSN已經成為網路族上網時最常用的即時通訊方式，不過也是病毒很多的，在網路上又有驚傳2008年第一隻MSN病毒傳播，同樣也是利用中毒者MSN名單然後自動「傳送檔案」的方式，讓接收檔案開啟的朋友也跟著中毒，然後又同樣把病毒傳檔出去一個接一個傳出去，所以建議不熟悉的名單或是傳來不名檔案的 通通不要收最保險!

這次的病毒的問候語也很應景是「Hey, happy New year, heres som pics from New Year !:)」 ，而傳出的病毒檔案名稱是「Photos1-2008.zip」記住! 當然是不要收囉!

 
 
======== 解毒:我沒試過...所以下面文章也是轉貼的...= =a  ============
 
PTT的MSN版有看到解毒方式唷！
可以前去參考，另外最好是懂電腦的人去用比較好

方法來源自BBS-PTT 作者: SDUM (Roger) 看板: MSNmessenger

另外icesword與ccleaner是一種軟體，此軟體可以使用Google去搜尋，如果是對電腦不是很熟悉的人，最好不要輕易嘗試自己去解毒。

[分享] MSN病毒解法 (Photos1-2008.zip)

1.使用 icesword，在Functions的Process中，右鍵 terminate下列進程

C:\WINDOWS\happy2008.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe

2.刪除下列 登錄檔值

登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:Windows svchost
登錄檔數值:happy2008.exe

3.刪除下列檔案

C:\WINDOWS\Photos1-2008.zip
C:\WINDOWS\happy2008.exe

4.用 ccleaner 清掉暫存檔

5.完工

[分享] MSN病毒解法(myPictures-0108.zip)

1.使用 icesword ，在 Functions 的 Process 中，terminate 下列進程

C:\WINDOWS\msmsgr32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe

2.刪除下列 登錄檔值

登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:ryan1918
登錄檔數值:msmsgr32.exe

3.刪除下列檔案

C:\WINDOWS\myPictures-0108.zip
C:\WINDOWS\msmsgr32.exe

4.用ccleaner 清掉 暫存檔

5.完工

 
 http://rogerspeaking.blogspot.com/2008/01/msnphotos1-2008zip.html

閱讀原文，請至
http://www.informationsecurity.com.tw/news/view.asp?nid=3304
利用人性弱點，盜取MSN帳號密碼的釣魚網站出現
根據大陸新華社報導，中國國家電腦病毒應急中心在14日的預報中指出，15日至21日一周內將要定期發作的電腦病毒都沒有大的影響。但他們進一步監測發現，近期出現了利用MSN進行傳播的新病毒，透過釣魚網站竊取用戶MSN帳號和密碼，廣大電腦用戶須特別注意。
此一病毒會對MSN上的所有聯絡人丟出訊息，告知使用者自己的帳號已被刪除，若想知道是誰刪除了你的MSN帳號，即可連結上該網站查詢，一旦使用者點下連結，輸入自己的帳號密碼之後，該網頁不會有任何回應，但使用者的帳號密碼卻已被側錄並回傳駭客手中，而這隻病毒將繼續利用得到的帳號密碼登入MSN，擴大發送訊息感染受害者的MSN上其他聯絡人，並造成更多使用者的經濟損失。
中國國家電腦病毒應急中心進一步指出，這些釣魚網站擁有多個類似的網域名稱，大多以tk、hk和cn結尾。這些網站內容以中文和英文為主，也有個別其他語言版本。已感染的用戶除趕緊更新防毒軟體掃毒之外，應儘快更新MSN密碼。此外，不能輕易相信MSN上傳來任何的誘惑資訊，包括檔案或網址連結。
『Information Security 資安人科技網 』 http://www.informationsecurity.com.tw

Norton、Symantec(賽門鐵克)網路釣魚網址回報網頁
https://submit.symantec.com/antifraud/phish.cgi