警告!!!!
已證實為 Win32/IRCBot.VX (7/2)
這個比舊的更可怕
一按就自動下載 + 執行
NOD32 的 2039版本已可偵測到
"Heeey! I saw a picture online and im definately sure its you , the one on the left rite??
h t t p://ww.xxxxxx@@@@/picdata/39ak4f2/picture(DL).php
如收到以上信息,請勿按下連結!!!!!!!!
警告!!!!
以下可能是該病毒的變種(6/2)
"Heeey! I saw a picture online and im definately sure its you , the one on the left rite??
h t t p://ww.xxxxxx@@@@/picdata/39ak4f2/picture(DL).php
如收到以上信息,請勿按下連結!!!!!!!!
在今日(5/2)下午三時開始好多人的 MSN 收到
"Heeey! I found a picture of you online , Haha look at your face http://www.xxxxxxxx@@@@/PIC/DATA/14/PartyG/pic(xxxx).php"
按了連結後會要求下載一個檔案，如果你已下載並開啟，表示你已經中了毒
病徵：Mouse 及 Keyboard 沒有反應，被迫手動重新開機
自動透過MSN傳送以上訊息
螢幕１８０度調轉
解決方法：
1.按 ctrl + alt + de 叫出工作管理員 或於執行打 TASKMGR.EXE ---> Enter
2. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
3. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)
*如不能手動刪除以上兩個檔案,請開啟NOTEPAD
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat
4. 在開始 -> 執行 輸入 "msconfig" -> enter, 在啟動中找到"Syncronization"後請untick在旁的小格.
# 如果在 msconfig 中的啟動未能夠尋找到 "Syncronization", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe
# 如果有請untick在旁的小格, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.
之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.
解決方法 2：
MSN怪病毒消滅法這是不自由IT部門的建議，試試看吧。
首先，先用按ctrl+alt+del開啟「工作管理員」
看應用程式或處理程序有沒有這三個程式：「msync.exe」、「sample.exe」、「DSC000339.pif」
有的話強制停止。
然後，用檔案總管找到這三個檔「msync.exe」、「sample.exe」、「DSC000339.pif」
有的話，砍了。
最後，到開始-->執行-->輸入「regedit.exe」
然後在一堆字海中找到「HKLM\software\Microsoft\Windows\CurrentVersion\Run」（註，沒用過regedit的人，第一次可能會眼花撩亂，就看準一個一個字，一層一層目錄點下去就對了，比如說，先找到HKLM點開後，再找software點下去，以此類推。
如果有看到執行「msync.exe」、「sample.exe」、「DSC000339.pif」這三個檔的字串，也都砍了。