“MSN机器人”造访儿童节　大量MSN用户中招

“今天下午，突然有3、4个MSN好友同时发过来一个名为photos的压缩包，还附有Herearemypicturesfrommyvacation或“Myfriendtooknicephotosofme.YouShouldseeemloL!、checkoutmysexybooks”的英文，与此同时，身边的同事也纷纷收到类似的东东，影响非常大。”用户蒋女士表示。

  　金山毒霸反病毒专家戴光剑表示，此次大面积发作的针对MSN用户的病毒并非之前的“MSN照片”病毒，而是一名为“MSN机器人”的病毒。该病毒运行后，会把自己拷贝到系统目录下%system%syshosts.dll，并把自己压缩后放到以下目录%windows%photos.zip。病毒会寻找MSN的窗口，并尝试发送自己，发送前先随机发送以下文字：

　　Herearemypicturesfrommyvacation

　　Myfriendtooknicephotosofme.youShouldseeemloL!

　　itsonlymyphotos!

　　Nicenewphotosofmeandmyfriendsandstuffandwheniwasyounglol...

　　Nicenewphotosofme!!:p

　　Checkoutmysexyboobs:D

　　heyregardemestof!!:p

　　masoeuravouluqueturegardeca!

　　heyregardelestof,c'estmoietmescopainsentrainde....:D

　　j'aifaispourtoicephotoalbumtudoislevoire:)

　　据了解，类似“MSN机器人”这类病毒，一般是通过如下流程进行传播：病毒制作者制作完成后通过某种渠道如捆绑下载等渠道发布出去，MSN用户感染该病毒后，可立即在MSN好友之间相互传播。

　　专家在分析病毒时发现，与之前病毒MSN机器人病毒不同，该病毒拒绝在虚拟机中运行，为病毒分析带来了一定麻烦。根据该病毒的传播特点，金山毒霸全球反病毒中心已经启动紧急病毒处理流程，金山毒霸的用户升级到最新的病毒库即可查杀，同时，金山毒霸反病毒专家提醒广大用户三步应对该病毒：

　　1．拒绝接受病毒文件。用户如发现有MSN好友发送类似信息，立即关闭该窗口，并通知发送信息的好友，及时查毒；

　　2．如果已经接受，千万不要打开该文件；

　　3．升级杀毒软件到最新病毒库，开始实时监控以及防火墙等功能；

　　鉴于该病毒传播迅速，影响范围比较广，金山毒霸第一时间推出了手动解决办法：开启金山毒霸反间谍2007中的文件粉碎器，查找以下文件：%system%syshosts.dll、%windows%photos.zip彻底删除。

　　手工解决办法：

　　1.下载金山毒霸清理专家，地址：http://www.duba.net/zt/ksc/

　　2.运行清理专家，点击左边的安全百宝箱，再运行文件粉碎器

　　3.将%system% syshosts.dll（缺省%system%指c: windows)添加到文件粉碎器的删除列表，彻底删除

　　4.重启后运行regedit，浏览到HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion ShellServiceObjectDelayLoad删除syshosts子键。