近日CISRT又发现几个MSN蠕虫的新变种在小范围传播,这类病毒在香港地区相对较多一些,或许毒源就在香港也说不定。
近两天发现的三个MSN病毒较以前的变种没有太大的变化,给MSN联系人发送虚假的文字消息和伪装成照片的带毒压缩包,文件名有 IMG024.JPG.zip、 myphotos2007.zip和 imgac157.zip,其中IMG024.JPG.zip内包含的病毒文件名是 IMG024.JPG.com,myphotos2007.zip内包含的病毒文件名是 DSC515607.jpg-www.pictureland.com,imgac157.zip内包含的病毒文件名是 img1851.jpg-www.imagehosting.com,我们已经发布了相关解决方案:
【CISRT2007146】通过MSN传播的IRCBot IMG024.JPG.zip ehSched.exe 解决方案
http://www.cisrt.org/bbs/viewthread.php?tid=1712
【CISRT2007148】通过MSN传播的IRCBot myphotos2007.zip newsystem25.dll 解决方案
http://www.cisrt.org/bbs/viewthread.php?tid=1717
【CISRT2007149】通过MSN传播的IRCBot imgac157.zip winpo32.exe 解决方案
http://www.cisrt.org/bbs/viewthread.php?tid=1721
近两天发现的三个MSN病毒较以前的变种没有太大的变化,给MSN联系人发送虚假的文字消息和伪装成照片的带毒压缩包,文件名有 IMG024.JPG.zip、 myphotos2007.zip和 imgac157.zip,其中IMG024.JPG.zip内包含的病毒文件名是 IMG024.JPG.com,myphotos2007.zip内包含的病毒文件名是 DSC515607.jpg-www.pictureland.com,imgac157.zip内包含的病毒文件名是 img1851.jpg-www.imagehosting.com,我们已经发布了相关解决方案:
【CISRT2007146】通过MSN传播的IRCBot IMG024.JPG.zip ehSched.exe 解决方案
http://www.cisrt.org/bbs/viewthread.php?tid=1712
【CISRT2007148】通过MSN传播的IRCBot myphotos2007.zip newsystem25.dll 解决方案
http://www.cisrt.org/bbs/viewthread.php?tid=1717
【CISRT2007149】通过MSN传播的IRCBot imgac157.zip winpo32.exe 解决方案
http://www.cisrt.org/bbs/viewthread.php?tid=1721