【病毒】這是msn病毒變種嗎?

[dxchen]

請問各位先進
今天公司一堆人在中msn病毒..且跟之前的訊息等都不一樣....也不能延用之前的解毒方式...更慘的是更新最新的officescan完全掃不到...

會先傳來 "wanna see the pics from my vacation? "的訊息 附上檔案
picts-xxxx.zip =>xxxx數字每次都不一樣......

請問有人遇過嗎?有何解決方式?

ThanX!!

[akuei]

在香港的論壇有看到一個可以解決的方法

不保證100%

http://www8.discuss.com.hk/viewthread.php?tid=3544044&extra=page%3D1

以上參考一下

--

我是新手 = =

[sai7sai]

作者: dxchen

請問各位先進
今天公司一堆人在中msn病毒..且跟之前的訊息等都不一樣....也不能延用之前的解毒方式...更慘的是更新最新的officescan完全掃不到...

會先傳來 "wanna see the pics from my vacation? "的訊息 附上檔案
picts-xxxx.zip =>xxxx數字每次都不一樣......

請問有人遇過嗎?有何解決方式?

ThanX!!

請把檔案上傳上來吧！

[dxchen]

補上 病毒附檔
officescan 跟AntiVir都掃不到...



解壓pw是virus


=====
補上virustotal
AhnLab-V3 2007.9.29.0 2007.09.28 -
AntiVir 7.6.0.18 2007.09.28 -
Authentium 4.93.8 2007.09.28 -
Avast 4.7.1043.0 2007.09.28 -
AVG 7.5.0.488 2007.09.28 -
BitDefender 7.2 2007.09.29 -
CAT-QuickHeal 9.00 2007.09.28 -
ClamAV 0.91.2 2007.09.29 Trojan.IRCBot-1185
DrWeb 4.33 2007.09.28 Trojan.Spambot.2464
eSafe 7.0.15.0 2007.09.23 -
eTrust-Vet 31.2.5169 2007.09.27 -
Ewido 4.0 2007.09.28 -
FileAdvisor 1 2007.09.29 -
Fortinet 3.11.0.0 2007.09.29 -
F-Prot 4.3.2.48 2007.09.27 -
F-Secure 6.70.13030.0 2007.09.28 -
Ikarus T3.1.1.12 2007.09.29 Trojan.Win32.Pakes.de
Kaspersky 7.0.0.125 2007.09.29 Backdoor.Win32.IRCBot.aiu
McAfee 5130 2007.09.28 -
Microsoft 1.2803 2007.09.29 -
NOD32v2 2559 2007.09.29 -
Norman 5.80.02 2007.09.28 DLoader.DRKO
Panda 9.0.0.4 2007.09.28 W32/MSNsend.C.worm
Prevx1 V2 2007.09.29 Heuristic: Suspicious Hijacker
Rising 19.42.50.00 2007.09.29 -
Sophos 4.21.0 2007.09.29 -
Sunbelt 2.2.907.0 2007.09.28 -
Symantec 10 2007.09.29 W32.Scrimge.O
TheHacker 6.2.6.073 2007.09.28 -
VBA32 3.12.2.4 2007.09.29 -
VirusBuster 4.3.26:9 2007.09.28 -
Webwasher-Gateway 6.0.1 2007.09.28 -

[shunze]

這個病毒傳的訊息跟我朋友先前中的病毒一樣;
不過病毒檔案名稱有點不同.
我不確定是否為同一隻病毒, 或是新的變種?

您可以先試試看我在以下文章所寫的解毒批次檔是否有效?
http://www.shunze.info/forum/thread....id=6&styleid=1

[dxchen]

作者: shunze

這個病毒傳的訊息跟我朋友先前中的病毒一樣;
不過病毒檔案名稱有點不同.
我不確定是否為同一隻病毒, 或是新的變種?

您可以先試試看我在以下文章所寫的解毒批次檔是否有效?
http://www.shunze.info/forum/thread....id=6&styleid=1

好像不太一樣...
翻過很多msn病毒解法 都沒有可用的.....

只能期待趕快更新病毒碼...不然就要重灌了

[shunze]

剛試了一下, 這隻病毒果然有點不一同.
不過方法是大同小異, 差別在於病毒執行檔不同, 路徑也不同, 病毒壓縮檔也不同.

病毒檔案路徑如下
%windir%\system\dllcache\jucheck.exe

病毒壓縮檔為
%windir%\picts_*.zip

解毒批次檔請參考附加檔,
或到我的網站參考看看~
http://www.shunze.info/forum/thread....id=6&styleid=1

[kk_pczone]

antivir都miss
回報去

[yky26]

作者: shunze

剛試了一下, 這隻病毒果然有點不一同.
不過方法是大同小異, 差別在於病毒執行檔不同, 路徑也不同, 病毒壓縮檔也不同.

病毒檔案路徑如下
%windir%\system\dllcache\jucheck.exe

病毒壓縮檔為
%windir%\picts_*.zip

我的病毒檔案路徑是放在
%windir%\system32\dllcache\jucheck.exe

進安全模式把他幹掉後再搜尋picts_*.zip一樣幹掉，

再把regedit裡面HKLM\Software\Microsoft\windows\CurrentVersion\Run下的常駐殺掉就可以了。