截止到昨天下午,瑞星客户服务中心已接到数百名用户的投诉。来自金山毒霸反病毒中心的消息称:名为“性感相册”的蠕虫病毒突然造访儿童节,短短几个小时就有数万用户中招。
据悉,中毒机器一旦攻陷电脑,会利用MSN工具,发送英、法、德等多种语言版本的诱惑性信息,随后会试图发送一个名为“photos.Zip”的压缩文件,用户接受运行后,释放放出一名为syshosts.dll的动态库到%WINDIR%目录下,将动态库蛀入系统多个线程中实现其传播的功能。病毒会自动创建注
册表项,实现自启动。
专家分析病毒体发现,该病毒除了滥发MSN消息和病毒邮件外,还会试图链接网站www.Free8.Bi*z。以特定的昵称,登录到特定的IRC频道上,并在IRC聊天频道中散播消息。
专家分析,目前,没有发现该病毒对电脑有其他损害,这可能是黑客为了提高该网站的点击率,或者有其它企图。
【手工清除方法】
1、打开“我的电脑”,选择菜单“工具”中的“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾,然后点击“确定”。
2、进入Windows文件夹(默认为C:\\Windows),找到名为“photos.zip”的文件,将其删除。如图三所示。
3、进入系统文件夹(默认为C:\\Windows\\system32),找到名为“syshosts.dll”的文件,将其删除。
4、再次重新启动计算机,查看这两个文件是否存在,若不存在,则说明病毒已经被清除干净。
申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!