病毒名称： Backdoor.Win32.SdBot.bze （Kaspersky） 病毒别名： W32/IRCbot.gen （McAfee） Worm.MSN.Win32.PhotoCheat.g （瑞星） Win32.Troj.Replogon.dx.25600 （毒霸） 清除步骤 ========== 1. 删除病毒创建的启动项： [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWi
日期：2007-12-20 20:11:44 点击：97 评论：0

[阅读全文]

MSN圣诞照片 Backdoor.Win32.PBot.a 12月18日下午，瑞星全球反病毒监测网截获一个通过MSN快速传播的蠕虫病毒，并命名为 MSN圣诞照片（ Backdoor.Win32.PBot.a ）。该病毒会大量散发一个名为photo2007-12.zip的压缩包，包里就是病毒。短短数小时内，已有近百个MSN用户向
日期：2007-12-19 19:36:22 点击：439 评论：0

[阅读全文]

西方的圣诞节、元旦新年等年末的节日，离我们越来越近了。根据以往的经验，这段日子也是病毒比较活跃的时候。病毒会以这些节日为诱饵，通过各种方式来传播自己，欺骗用户运行。 CISRT 提醒广大网友提高警惕，避免病毒有机可趁。 近两日， CISRT 收到部分网友的报告，称
日期：2007-12-15 14:00:35 点击：195 评论：0

[阅读全文]

MSN蠕虫 drsys32.exe ckdoor.Win32.IRCBot.and 文件名称：newimage.JPEG-www.freepicturehosting.com、drsys32.exe 文件大小：13824 byte AV命名： NOD32：Win32/IRCBot.AAF trojan 卡巴斯基：Backdoor.Win32.IRCBot.and 江民：Backdoor/IRCBot.apn Dr.WEB：BackDoor.I
日期：2007-11-07 11:01:21 点击：203 评论：0

[阅读全文]

Backdoor.Win32.IRCbot.vim（mdesvc.exe） 感谢孤独给我们的精彩分析！ 病毒名称：mdesvc.exeBackdoor.Win32.IRCBot 中文别名： MSN蠕虫 文件长度： 10752 byte 文件MD5： 633fc2332287108885ba0633efd81601 依赖平台： Win 9X/ME/NT/2K/XP/2K3 1、释放病毒副本： %Sy
日期：2007-11-07 10:59:25 点击：72 评论：0

[阅读全文]

chcp.exe病毒手动清除 病毒分析 该病毒属于MSN蠕虫变种，被感染的计算机会自动向MSN联系人发送诱惑文字消息和带毒压缩包，当对方接收并打开带毒压缩包中的病毒文件时，系统即成为新的受害者，并因此尝试感染另一台计算机。病毒大小为434,176 字节，通过MSN聊天工具进行
日期：2007-11-02 17:10:54 点击：57 评论：0

[阅读全文]

MSN病毒转入地下 发展肉鸡构建僵尸网络 MSN 机器人病毒再生新变种（ Worm.MsnBot.aq ） MSN病毒的新动向，不再象以前那样广泛传播，新MSN病毒感染量有限，增加了隐藏的强度。范围有限，也不易为用户和安全厂商注意。 10 月 30 日下午 16 时，金山毒霸全球反病毒监测中
日期：2007-10-31 13:34:36 点击：39 评论：0

[阅读全文]

哈哈```又是这类病毒`` 以前也见到很多次变种，不过都没 . 有写，因为技术都差不多` 这个不一样，蛮敬业的`` 过了virusTotal国际29款主流杀软的扫描`` ============================================ 文件名称： image.JPG-www.photobucket.com 文件大小： 10752 bytes
日期：2007-10-16 09:54:00 点击：235 评论：0

[阅读全文]

新MSN蠕虫变种rpmsvc.exe 孤独更可靠的分析 MSN蠕虫 rpmsvc.exe image11.zip分析 我们刚收到来自用户的报告，一个新的MSN蠕虫变种开始传播。经过分析，这个新变种与我们以前发布的 CISRT2007178 解决方案中提到的变种类似。 CISRT 提醒广大MSN用户小心。 新变种大小10,
日期：2007-10-20 11:14:56 点击：100 评论：0

[阅读全文]

Win32.Pushbot.S病毒特征 病毒名称：Win32.Pushbot.S 疯狂性：低 破坏性：中 普及度：中 Win32.Pushbot.S病毒描述： Win32/Pushbot.S 是一种 . 蠕虫，它包含一个基于IRC的后门，利用MSN Messenger进行传播。 通过这个后门，蠕虫能够下载并运行任意文件，发送消息到MSN
日期：2007-10-18 10:25:36 点击：38 评论：0

[阅读全文]

Win32.Looked.KT病毒特征 病毒名称：Win32.Looked.KT 疯狂性：低 破坏性：中 普及度：中 Win32.Looked.KT病毒描述： Win32.Looked.KT是一类感染文件的蠕虫，通过网络共享传播。它还可能生成一个DLL文件，用来定期的下载并运行任意文件。 运行时，Win32.Looked.KT复制到
日期：2007-10-17 09:19:22 点击：30 评论：0

[阅读全文]

MSN.exe(Virus.Win32.AutoRun.on)清除 文件名称： msn.exe 文件大小： 139776 byte AV 命名： Virus.Win32.AutoRun.on( 卡巴斯基 ) 加壳方式：未知 编写语言： Delphi 病毒类型： U 盘病毒 文件 MD5 ： 8c 6f 7e9ffbb878bf3625e00347172cc0 行为分析： 0 、为了防止 .
日期：2007-10-16 13:38:13 点击：740 评论：0

[阅读全文]

病毒名称： Backdoor.Win32.IRCBot.afm 中文名称： MSN机器人变种 病毒类型： 后门类 文件 MD5： C06D070C232BC6AC6346CBD282EF73AE 公开范围： 完全公开 危害等级： 5 文件长度： 40,960 字节 感染系统： Windows9x以上版本 开发工具： Microsoft Visual C++ 加壳类型
日期：2007-10-15 11:39:41 点击：37 评论：0

[阅读全文]

当你收到下面这条消息时，千万不要点击那个链接，如果不慎点击，也不要按网站的提示去输入你的MSN帐号密码。这会让你的MSN帐号信息被盗，并且，你的所有联系人将收到类似这样的消息。这个网站作案的手法和那个死中国缘有一拼，目的，都是欺诈盗号。 不幸被骗的只能登录M
日期：2007-10-09 17:49:31 点击：70 评论：0

[阅读全文]

本文转自金山毒霸MSN病毒及其变种整理解决方案，金山毒霸及时推出免费专杀工具，对典型MSN病毒及其变种进行彻底剿杀！ 前言 对MSN即时通讯软件安全，金山毒霸提供嵌入式杀毒和反钓鱼系统，实时检测,确保用户隐私及帐号安全。 MSN安全助手模块 金山毒霸在国内最早提出保
日期：2007-10-06 09:29:59 点击：209 评论：0

[阅读全文]

病毒名称： Backdoor.Win32.IRCBot.ahw （Kaspersky） 病毒大小：51,712 字节 加壳方式： 样本MD5：b858684251a28e9381a9920a389012df 样本SHA1：6513b6f52c158e039f09c2a10e1d3fa16ade005c 发现时间：2007.9 更新时间：2007.9.27 关联病毒： 传播方式：通过MSN传播 技
日期：2007-10-01 09:40:28 点击：169 评论：0

[阅读全文]

病毒名称： Backdoor.Win32.IRCBot.aiu （Kaspersky） 病毒别名： 病毒大小：76,288 字节 样本MD5：2cd088793c854c6b3129e717e4a9dffc 样本SHA1：156d690d1c3d2ff7af42058d69f00ff55f6a5bfc 发现时间：2007.9 更新时间：2007.9 关联病毒： 传播方式：通过MSN传播 技术
日期：2007-10-01 09:37:59 点击：388 评论：0

[阅读全文]

病毒名称：Trojan-Downloader.Win32.Injecter.n（Kaspersky） 病毒别名： 病毒大小：60,928 字节 加壳方式： 样本MD5：b18cc1ed9eac567af78e58f769b2e813 样本SHA1：778ebe85b2c32020019484502489295991061286 发现时间：2007.9 更新时间：2007.9.27 关联病毒： 传播方
日期：2007-09-30 09:03:15 点击：467 评论：0

[阅读全文]

MSN毒Backdoor.Win32.IRCBot.afm(game.rar video.rar)分析 病毒名称：Backdoor.Win32.IRCBot.afm（Kaspersky） 病毒别名：Trojan.Win32.Agent.vyl（瑞星） Win32.Hack.IRCBot.o.40960（毒霸） 病毒大小：40,960 字节 加壳方式： 样本MD5：c06d070c232bc6ac6346cbd282ef
日期：2007-09-27 11:56:08 点击：126 评论：0

[阅读全文]

据瑞星全球反病毒监测网介绍，有一个病毒特别值得注意，它是：代理木马变种YQO（Trojan.Win32.Agent.yqo）病毒。该病毒会自动向MSN好友发送一个名为IMG-????.zip（????为四位随机数字）的压缩文件，用户接受运行后就会中毒。 解決方案： explorer.exe ????.zip（Msn毒I
日期：2007-09-26 14:24:07 点击：125 评论：0

[阅读全文]

MSN机器人（性感鸡）综合解决方案 解决方案： 针对MSN即时通讯软件安全，金山毒霸提供嵌入式杀毒和反钓鱼系统，实时检测,确保用户隐私及帐号安全。 MSN安全助手模块 金山毒霸在国内最早提出保护即时通讯安全的理念，金山毒霸2002版起就增加了该模块，用户在通过MSN传输
日期：2007-09-25 13:36:05 点击：112 评论：0

[阅读全文]

在这两个星期中，我们陆续发现数个MSN病毒新变种在互联网中传播，传播范围虽然不大但带给用户的困扰丝毫没有减小，我们也从论坛、邮件和Q群上收到不少来自用户的求助。病毒使用的伎俩一如既往，向联系人发送伪装成照片的ZIP压缩包，同时伴随诱惑文字消息诱使联系人接收
日期：2007-09-23 08:08:52 点击：222 评论：0

[阅读全文]

今天我们又发现不少用户感染到新的MSN病毒，病毒依旧伪装成照片压缩包进行传播，这次的压缩包文件名不固定，格式为 IMG-????.zip ，????代表四位随机数字，比如： 引用 IMG-0356.zip IMG-1574.zip IMG-1715.zip IMG-3606.zip IMG-5561.zip IMG-7352.zip IMG-7755.zip IM
日期：2007-09-23 07:59:03 点击：417 评论：0

[阅读全文]

病毒名称：Backdoor.Win32.SdBot.bzf（Kaspersky） 病毒别名：Backdoor.Win32.SdBot.orv（瑞星） Win32.Hack.SdBot.388096（毒霸） 病毒大小：388,096 字节 加壳方式： 样本MD5：283ae3d75b6fa817652f6e58d2ee9d84 样本SHA1：de770698c8ce7160f1373185cdbb0ace9675d0b2
日期：2007-09-22 09:10:14 点击：89 评论：0

[阅读全文]

病毒名称：Backdoor.Win32.IRCBot.bam [exe]（Kaspersky）, Backdoor.Win32.IRCBot.agd [dll]（Kaspersky） 病毒别名：W32/Sdbot.worm [exe]（McAfee） Worm.Win32.MSNPhoto.d [dll]（瑞星） Win32.Hack.SdBot.55808 [exe]（毒霸）, Win32.Troj.MsnBotT.c.26000[dll]（
日期：2007-09-22 09:05:47 点击：68 评论：0

[阅读全文]

病毒名称：Trojan.Win32.Agent.axx（Kaspersky） 病毒别名：W32/Checkout（McAfee） Dropper.Win32.InsteadMem.b（瑞星） Win32.Troj.Agent.33792（毒霸） 病毒大小：33,792 字节 加壳方式： 样本MD5：9881d76dfc1d1f40366c62246307c12f 样本SHA1：8b7d34feb270dd15701f
日期：2007-09-22 08:38:48 点击：79 评论：0

[阅读全文]

病毒名称： Backdoor.Win32.SdBot.bze 中文名称： MSN机器人 病毒类型： 后门类 文件 MD5： 13ABEB03D68EB64B08BA91E8181F9CC0 公开范围： 完全公开 危害等级： 5 文件长度： 脱壳前25,600 字节，脱壳后421,888 字节 感染系统： Win98以上版本 开发工具： Microsoft Vi
日期：2007-09-21 12:34:49 点击：97 评论：0

[阅读全文]

病毒名称：Backdoor.Win32.IRCBot.ahm（Kaspersky） 病毒别名：Win32.Hack.SdBot.55808（毒霸） 病毒大小：74,752 字节 加壳方式： 样本MD5：5946bfe3c7782acd72642a37b5a6386a 样本SHA1：6c98511f5c9ead1ef0240fe13c8f9c79d4f7c443 发现时间：2007.9 更新时间：2007.9
日期：2007-09-21 12:26:11 点击：546 评论：0

[阅读全文]

通过MSN传播的IRCBot imag091307.zip winlogon.exe 解决方案 病毒名称：Backdoor.Win32.SdBot.bze（Kaspersky） 病毒别名：Worm.MSN.Win32.PhotoCheat.g（瑞星） 病毒大小：25,600 字节 病毒大小：25,600 字节 样本MD5：13abeb03d68eb64b08ba91e8181f9cc0 样本SHA1：e6
日期：2007-09-18 17:42:38 点击：501 评论：0

[阅读全文]

病毒名称: Backdoor.Wrom.IRCBot.* 中文别名: MSN蠕虫 文件长度: 24576字节 文件MD5: 1c90ec1a2143040628e9c6dfd6152b5b 依赖平台: Windows 9X/ME/NT/2K/XP/2K3/vista 该病毒是MSN最新变种，由VC++编写，通过MSN传播，病毒运行后，在系统目录下生成病毒副本，并常驻进
日期：2007-09-14 12:49:16 点击：139 评论：0

[阅读全文]