【转帖】几种MSN常见病毒的解决方法

狂乱隐者

[B]MSN病毒(Worm.msn.funny)[/B]

在运行时，该蠕虫病毒会在Windows和Windows系统文件夹中生成多个自身拷贝。病毒会在注册表中创建自启动项目，以使自身可在每次系统启动时执行。在Windows98和ME系统中，病毒还会修改SYSTEM.INI文件。 病毒利用MSN向MSN联系人发送病毒拷贝，MSN用户会收到一个名为FUNNY.EXE的应用程序

病毒会利用MSN向用户的MSN联系人发送自身拷贝。

病毒会修改HOSTS文件。病毒在HOSTS文件中添加特定行，以阻止用户访问特定网站。

该病毒可运行在Windows 95, 98, ME, NT, 2000和XP系统中。


该病毒详细介绍、症状及清杀方法：请点击下载

[此帖子已经被作者于2004-12-26 10:01:47编辑过]

狂乱隐者

[B]“MSN小尾巴”病毒[/B]

MSN小尾巴（worm.MSNFunny），又名MSN骗子、MSN小丑。该病毒仿照“QQ小尾巴”病毒的方法，先发送一条网站的广告消息，接着发一个病毒的复本，当用户在不知情的情况下，运行了发送来的病毒复本，就会导致中毒。病毒还会恶意修改系统文件，在本机感染后会导致大量网站不可访问，非常恶毒。

使用“MSN小尾巴”病毒专杀工具可以完整修复系统，不会出现重启现象。

1、清除计算机中所有病毒文件,使病毒停止运作；

2、清除病毒生成的BSFIRST2.LOG日志文件；

3、修复被病毒修改的Host文件(WinNT/Win2000/WinXP/Win2003),恢复正常网络访问；

4、彻底恢复病毒对系统环境的修改, 避免用户因为杀毒而不能登录系统的问题；

5、恢复病毒修改的注册表启动项。

6、完整查杀最新的“MSN小尾巴”，修复被该病毒破坏的系统。

狂乱隐者

[B]SN病毒“Flooder.Win32.VB.v”[/B]

2004-07-01上午，北京卡巴斯基公司在国内率先截获了通过即时聊天工具MSN传播的新病毒Flooder.Win32.VB.v .

感染该病毒的计算机会给所有MSN在线网友发送一条“我要结婚了”的消息（该消息并不带毒）。由于该病毒会大量向外发送消息，可能引起网络速度下降。

卡巴斯基公司的反病毒数据库已可查杀上述病毒，请广大用户及时升级病毒库，以防该病毒的损害和扩散。

正版授权Key文件申请请发送 Email至卡巴斯基电子版唯一合作伙伴尚易公司sales@corpease.net

狂乱隐者

[B]MSN病毒“丘比特爱情箭”[/B]

网络安全软件和服务的全球领导厂商趋势科技今日(12月12日)针对“我爱你MSN网络版病毒”TROJ_MSNMASMSG.A发布警讯，提醒网友留意朋友们莫名的 MSN “i love you !!! 我爱你 !!!”信息，可能是该网友已经中了病毒，而这个病毒的发作是自动通过该网友的 MSN Messenger 通讯软件传送我爱你的信息给所有MSN通讯簿中的朋友。目前所知收到这样信息的网友只会有纳闷不解的情形，病毒并不会对实质的计算机系统造成破坏，或者自动转送信息出去的情况，因此目前灾情并不严重，趋势科技还是提醒网友们留意这只病毒的行为以及可能衍生的变种病毒。

趋势科技全球防毒研发暨技术支持中心 TrendLabs 指出，这一只病毒主要是通过『WIN.SCR』或『I Love You !!!.SCR』屏幕保护执行程序，通过email伪装诱导使用者开启这样的文件，然后病毒趁机植入木马程序通过 MSN Messenger散播『我爱你』的信息给网友，让该网友相当尴尬困扰不已。由于中毒用户是开启电子邮件附带的两个『WIN.SCR』或『I Love You !!!.SCR』屏幕保护执行程序，因此趋势科技呼吁收到这样的附件千万不要开启以免中毒。

趋势科技观察目前的病毒发作温床，有渐渐朝向运用实时通讯软件，例如MSN Messenger、Yahoo Messenger及ICQ等等的趋势，目前在中国使用这样的实时通讯软件人数众多，因此很多的病毒才会特别喜欢使用这样的平台来散布病毒。

回顾病毒的历史这一年来已经有几十支病毒是实时通讯病毒，去年2002年10月9日『实时通讯病毒WORM_RODOK.A』是首次通过实时通讯软件工具如MSN Messenger，通过联络人清单传送而造成巨大损害的病毒，其次像是2003年1月10日「WORM_LIRVA.C」莉娃病毒、2003年06月06日「顽皮熊PE_BUGBEAR.B」病毒等等，都是实时通讯软件病毒并且是大家比较熟悉并造成大规模灾情的病毒。

　　预防方式：
　　趋势科技呼吁所有计算机用户务必要遵循以下方式做好防护措施，以防患未然：
　　1. 尽速更新趋势病毒码至700以上，以及扫毒引擎5.2以上即可侦测此病毒
　　2. 企业用户请立即自动更新病毒码及TSC(Trend Micro System Cleaner)病毒清除工具，或使用网关防毒软件InterScan拦截侦测此病毒，以免进入企业内部。
　　3. 使用趋势科技 SPS(Spam Prevention Service)垃圾邮件防制功能，请将附件『WIN.SCR』或『I Love You !!!.SCR』的电子邮件拦截，以免使用者不小心开启。
　　4. 个人用户使用趋势科技防毒软件拦截侦测此病毒，或利用以下两项工具：
　　(1)至趋势科技网站使用病毒清除程序 http://www.trendmicro.com/ftp/products/tsc/tsc.zip
　　(2)即刻使用趋势科技在线扫毒HouseCall，以彻底移除病毒程序。

狂乱隐者

以下是引用刀光魅影在2004-12-26 11:10:02的发言：
多谢你了，支持呀

感谢兄弟的支持

刀光魅影

多谢你了，支持呀