对病毒主安装程序xx.exe进行分析(病毒名称为：TrojanDownloader.Agent.agto)： 英文名称：TrojanDownloader.Agent.agto 中文名称：代理木马变种agto 病毒类型：木马下载器 危险级别：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 加壳名称：UPX 0.89.6 - 1.02 / 1.05 - 1
日期：2008-05-15 22:22:40 点击：340 评论：0

[阅读全文]

来自金山毒霸反病毒监测中心最新消息，今天一个名为LoveChina（Heart.Worm.LoveChina.8）的蠕虫病毒异常活跃，严重鼓舞了大量中国网民的爱国热情。 金山毒霸反病毒专家戴光剑建议用户可以放心大胆的被该蠕虫感染，并主动进行传播。 这是首款不带任何恶意行为的爱心病毒
日期：2008-04-17 19:58:14 点击：169 评论：0

[阅读全文]

Trojan-Downloader.Win32.Agent.mkj释放Phyhd.sys文件到%SystemRoot%System32driver文件夹下，并向正常的exlorer.exe文件写入数据，造成用户的explorer.exe进程崩溃，并利用磁盘驱动技术穿透还原卡保护。此恶意程序会下载并运行30多个恶意程序，这些恶意程序主要用来
日期：2008-04-14 18:20:39 点击：70 评论：0

[阅读全文]

邮件病毒：W32.Bancorkut@mm 根据光华反病毒研究中心专家介绍，W32.Bancorkut@mm 是个邮件病毒，长度 283,136 字节，感染 Windows 98, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000 系统。它利用邮件传播，下载有害程序并执
日期：2008-04-09 09:10:05 点击：30 评论：0

[阅读全文]

MSN蠕虫：winsvr.exe(Backdoor.Win32.IRCBot.bzr) 文件名称： winsvr.exe 文件大小： 83456 字节 AV 命名： (Backdoor.Win32.IRCBot.bzr) Kaspersky 加壳方式： EXECryptor 2.2/2.3 文件 MD5 ： f3e0d520951efb80e6aec58fec415d7f 病毒类型： Msn 蠕虫 行为分析： 1 、
日期：2008-03-27 21:51:13 点击：236 评论：0

[阅读全文]

警惕利用msnshell(msn外挂小工具)挂马中毒 事情经过 引用: MSNShell 是一个为了支持 Windows Live Messenger 的发展，提供多种扩展服务及功能的免费增强包。MSNShell 为 Windows Live Messenger 量身定制了多种个性化功能。MSNShell 不但具有客户端定制功能，更扩展了
日期：2008-03-19 11:07:51 点击：113 评论：0

[阅读全文]

Backdoor.Win32.IRCBot.gen分析 病毒标签： 病毒名称： Backdoor.Win32.IRCBot.gen 病毒类型： 后门 文件 MD5： 3869F45A7C01D8FE2F5D2DD3199FB2DF 公开范围： 完全公开 危害等级： 4 文件长度： 82,432 字节 感染系统： Windows98以上版本 开发工具： Microsoft Visua
日期：2008-03-13 17:41:45 点击：217 评论：0

[阅读全文]

警惕：最新MSN照片变种大规模爆发 Backdoor.Win32.IRCbot.gen 3月13日，安天实验室截获一个传播迅速的病毒，病毒名为 (Backdoor.Win32.IRCbot.gen）。当用户中毒后，通过MSN用户向好友大量 发送垃圾信息和病毒，其中病毒以压缩包形式发送名为MyPhotos94.zip。 病毒发作
日期：2008-03-13 17:40:24 点击：467 评论：0

[阅读全文]

病毒名称： IM-Worm.Win32.Agent.aw 病毒类型：蠕虫 危害等级：★★★ 影响平台：Win9X/ME/NT/2000/XP/2003 在脱壳后的病毒文件中我们可以看到以下明文： My Christmas photos :D Christmas images! :D xmas pictures! Merry Christmas, my photos :D Hey, see my Chri
日期：2008-02-14 19:26:34 点击：230 评论：0

[阅读全文]

性感相册蠕虫病毒Worm/MSN.SendPhoto.ab 病毒未知壳手动脱壳方法： 前言： 因为这个壳(也许是打包或虚拟程序)比较新颖(也许很早就已经存在，但我是头一次见过，呵呵)，所以就写出来了这个简单的分析准备和大家一起分享下。因为是出次见过的技术，难免会有些关键的地方
日期：2008-02-04 19:21:18 点击：137 评论：0

[阅读全文]

MSN机器人Backdoor.Win32.IRCBot.axj分析 病毒名称： Backdoor.Win32.IRCBot.axj 中文名称： MSN机器人 病毒类型： 后门类 文件 MD5： B8A43A5B38BE871CDDA0CC52AD034860 公开范围： 完全公开 危害等级： 5 文件长度： 脱壳前59,895 字节，脱壳后401,408 字节 感染系统
日期：2008-02-04 14:11:33 点击：74 评论：0

[阅读全文]

MSN布克病毒手工清除方法 第一步，清除掉内存中的病毒 1、按住Ctrl+Shift+Esc调出任务管理器，单击进程页。 2、找到名为nppsvc.exe的进程，在其上点击鼠标右键，选择结束进程。 第二步，删除染毒文件 1、打开我的电脑，选择菜单工具-》文件夹选项，点击查看，取消隐藏
日期：2008-01-31 12:10:58 点击：103 评论：0

[阅读全文]

MSN最新变种(nppsvc.exe,picture017.JPEG_www.facebook.com)病毒分析 一、病毒相关分析： 病毒名称：Backdoor.Win32.IRCBot.bgh 病毒别名：MSN蠕虫 病毒类型：蠕虫 危害级别：3 感染平台：Windows 病毒大小：83,456(字节) SHA1 ：18511d687a66a036abf6dc8e2b5fd0e95e4a
日期：2008-01-30 20:15:27 点击：292 评论：1

[阅读全文]

距离2.14情人节还有一段日子，可是 风暴蠕虫（Storm Worm） 已经迫不及待的将主题指向情人节。从今天早晨开始，新一轮的风暴蠕虫携内容为 爱（Love） 的垃圾邮件开始在互联网中广泛传播， CISRT 已经截获大量这样的垃圾邮件。同时，风暴蠕虫保持每15分钟至30分钟更新一
日期：2008-01-21 11:02:34 点击：27 评论：0

[阅读全文]

MSN蠕虫(happy2008.exe,Photos1-2008.zip,PrivatePhoto2008.zip)病毒分析 一、病毒相关分析： 病毒标签： 病毒名称：Backdoor.Win32.IRCBot.axj 病毒别名：MSN蠕虫 病毒类型：蠕虫 危害级别：3 感染平台：Windows 病毒大小：26,021(字节) SHA1 ：51e1f45869422b0154a76
日期：2008-01-17 19:33:20 点击：318 评论：0

[阅读全文]

MSN蠕虫 album.zip 还是MSN蠕虫 技术细节差不多一样，不过这次通信使用RSA加密方式 截不了数据包了，哈哈... 不写分析了，解决方法阿： 1、下载SREng： http://www.kingzoo.com/tools/孤独更可靠/sreng2.5.zip （直接放桌面） 2、关闭通信工具和网络连接，打开SREng，
日期：2008-01-15 18:41:48 点击：58 评论：0

[阅读全文]

Happy2008.zip,svchost.exe 专杀下载 前面讲过手动查杀： Happy2008.zip,svchost.exe 最新MSN病毒解决办法总结 本文是Tored的专杀！ 说明文档： 1、本软件适用于检测清除Happy2008.zip、svchost.exe病毒。 2、本软件、随附的帮助材料、及本软件的任何副本的一切所有权
日期：2008-01-14 13:13:56 点击：517 评论：0

[阅读全文]

Backdoor.Win32.IRCBot.azi（MSN蠕虫） 病毒分析见： Backdoor.Win32.IRCBot.azi 【解决方案】： 终止进程msnlive.exe 1.建议使用费尔木马强力清除助手删除以下文件： 使用说明：复制以下待删除文件文件列表,打开PowerRmv.exe，粘贴--清除,并抑制--开始--弹出创建举报
日期：2008-01-11 18:32:13 点击：45 评论：0

[阅读全文]

usnsrv.exe,NewYears2008!.zip,msn新年病毒 文件名称： NewYears2008!.zip 文件大小：70144 byte AV命名：N/A 加壳方式：EXECryptor 编写语言：VC 文件MD5：035104450a29738daaedeee65ad69c61 行为分析： 1、释放病毒副本： C:Documents and SettingsUserLocal Sett
日期：2008-01-05 12:30:30 点击：372 评论：0

[阅读全文]

最新MSN病毒解决办法总结,方便大家查杀！ Backdoor.Win32.PBot.a 解决办法： 孤独的 Backdoor.Win32.SdBot.cok（devic.exe） Backdoor.Win32.PBot.b 同： Worm.MsnBot.vx.56065 ( 金山 ) 解决办法： 孤独的 Chirstmas-2007.zipservidevice.exe 铁军的 Worm.MsnBot.vx.
日期：2007-12-26 13:44:20 点击：643 评论：0

[阅读全文]

新年降至，MSN蠕虫僵尸网络活跃 从24号 圣诞夜 开始，病毒僵尸网络开始变得异常活跃。 根据 CISRT 的监测，除了 风暴蠕虫 僵尸网络外，MSN蠕虫僵尸网络也正处于活跃状态。 近两天，MSN蠕虫僵尸网络已开始将伪装主题指向新年元旦。目前， CISRT 监测到，两个.zip文件：
日期：2007-12-30 09:09:07 点击：116 评论：0

[阅读全文]

MSN性感相册圣诞发作 江民解决方案 其它解决方案： 12月25日，江民科技反病毒中心监测到，19日被截获圣诞祝福病毒MSN 性感相册蠕虫今日又出新变种，数百名MSN用户遭到病毒侵害。该病毒会向当前用户MSN上面的好友发送一个名为Chirstmas-2007.zip 的带毒压缩包，伪装成圣
日期：2007-12-28 17:05:34 点击：46 评论：0

[阅读全文]

MSN 性感相册 Worm/MSN.SendPhoto.v 病毒名称： Worm/MSN.SendPhoto. v 中 文 名： MSN 性感相册变种 v 病毒类型：蠕虫 危害等级：★★ 影响平台： Win 9X/ME/NT/2000/XP/2003 病毒运行特征： 病毒运行后，将创建下列文件： %WinDir%chirstmas-2007.zip, 56201 字节 %
日期：2007-12-27 14:48:22 点击：58 评论：0

[阅读全文]

MSN圣诞虫详细分析报告 目前该病毒还有新变种出现 病毒名： Worm.MsnBot.vx.56065 描述： 这是一个通过Msn传播的病毒，在圣诞节期间爆发。该病毒会连接IRC聊天室，由IRC聊天室接受黑客指令进行远程控制，使用户文件、资料、信息等面临被盗或用户主机成为肉鸡的威胁。该
日期：2007-12-27 11:39:44 点击：51 评论：0

[阅读全文]

文件名称： Chirstmas-2007.zipservidevice.exe 文件大小： 56065 字节 AV 命名： Worm.MsnBot.vx.56065( 金山 ) Win32/IRCBot.ABP trojan （ NOD32 ） Backdoor.Win32.PBot.b （瑞星） 病毒类型： IRCBot 行为分析： 1、 释放病毒副本： C:WINDOWSservidevice.exe
日期：2007-12-26 13:31:29 点击：301 评论：0

[阅读全文]

MSN圣诞照片变种B Backdoor.Win32.PBot.b 先看前面的 Backdoor.Win32.PBot.a 最新解决办法（by 孤独更可靠）： Backdoor.Win32.SdBot.cok（devic.exe） MSN圣诞照片变种B Backdoor.Win32.PBot.b 分析 该病毒会通过MSN发送hola, My Christmas picture for you :)（这是
日期：2007-12-26 13:22:52 点击：271 评论：0

[阅读全文]

警惕圣诞节msn病毒爆发以及处理方法 今天msn一上线，就提示 引用: 发送 Chirstmas-2007.zip vengo de fi este foto 醠bum 或者 xmas photo!: D 发送 myPictures-0108.zip 很明显，中毒了。 收下来这两个压缩包，图标虽然是图片格式，实际上真实的后缀名是scr。 稍稍看
日期：2007-12-25 20:09:24 点击：338 评论：0

[阅读全文]

Christmas-2007病毒假冒圣诞祝福通过MSN疯狂传播 MSN病毒新变种 Worm.MsnBot.vx.56065 12月25日上午，金山毒霸全球反病毒监测中心发布圣诞节紧急病毒预警： MSN病毒新变种（Worm.MsnBot.vx.56065） 正在利用MSN疯狂传播。截止到上午10点整，金山毒霸客户服务中心已接到
日期：2007-12-25 20:05:24 点击：195 评论：0

[阅读全文]

MSN病毒mllmj.dll,hggeecd.dll等病毒手工查杀解决方案 1、使用费尔木马强力清除助手删除以下文件： c:windowssystem32mllmj.dll c:windowssystem32hggeecd.dll 2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除： [{2B3CBDC2-8AB6-45B1-B5
日期：2007-12-25 19:54:33 点击：104 评论：0

[阅读全文]

Backdoor.Win32.SdBot.cok（devic.exe） 前面的分析 Backdoor.Win32.PBot.a 文件名称 ：devic.exe 文件大小 ：23304 bytes AV命名 ：（virustotal上仅卡吧一家报）Backdoor.Win32.SdBot.cok 加壳方式 ：未知 编写语言 ：VC 病毒类型 ：IRCbot 文件MD5 ：45de608d74ee4f
日期：2007-12-21 20:26:53 点击：578 评论：1

[阅读全文]