2007-3-28 11:00:00　出处：瑞星

　　瑞星今日截获一个通过MSN软件传播的后门病毒，并命名为“MSN照片(Worm.IRC.MyPhoto.a)”。瑞星反病毒专家介绍说，感染该病毒之后，中毒电脑会自动向MSN好友发送英文消息，并试图传送名为“photo album.zip”的压缩文件，用户打开压缩包中的文件后就会中毒。

　　该病毒利用MSN向外发送病毒文件，大量消耗系统资源和网络带宽，因此对个人电脑还是企业局域网都有很大影响。同时它还会在中毒电脑里开置后门，窃取个人资料，从而使用户面临更多的安全威胁。目前已有数百用户向瑞星求助，瑞星客户服务中心的专家认为，该病毒的传播速度会继续增快，感染用户数可能会呈几何级数增长。

　　据瑞星反病毒专家介绍，此病毒与两年前肆虐一时的“MSN性感烤鸡”病毒极其相似。由于MSN软件相对安全，使得很多用户对于MSN类病毒缺乏警惕，这也使得“MSN照片”、“性感烤鸡”等病毒传播速度快、感染范围广。

　　瑞星技术部门对该病毒的分析表明，中毒用户会向MSN好友发送“Hey wanna see my new photo album?(嘿，想看看我的新照片集吗?)”、“hey you got a photo album? anyways heres my new photo album : ) accept k?(嘿，收到我的新照片没有?这是我的新照片，收一下!)”等英文消息，并会传送“photo album.zip”压缩文件。如果用户接收并运行该文件，就会中毒。

　　瑞星反病毒专家提醒广大网民，针对“MSN照片”病毒，用户应采取如下措施：不要轻易通过MSN接收和运行陌生文件;尽快更新自己的杀毒软件版本。

　　点击进入瑞星下载页面


－－－－－－－－－－－－－－－－－－－－－－－－－－－－
2007-3-30 13:38:00　文/网络整理　出处：网络收集

　　“MSN照片”蠕虫目前正通过MSN疯狂传播，由于该蠕虫是一个全新的变种，并且在计算机系统运行后无进程，大大加大了发现的难度，所以目前大多数杀毒软件都对此毫无反应。

　　点击进入MSN照片蠕虫专杀工具下载页面

　　中毒用户会向MSN好友发送“hey you got a photo album? anyways heres my new photo album ?或者“OMG just accept please its only my photo album!!(请接收我的照片)”等英文消息，并会传送“photo album.zip”压缩文件。如果用户接收并运行该文件，就会中毒。

　　技术分析：

　　该病毒目前主要通过所有MSN版本传播，传播图例如下：



　　中毒用户会向MSN好友发送“hey you got a photo album? anyways heres my new photo album ?或者“OMG just accept please its only my photo album!!（请接收我的照片）”等英文消息，并会传送“photo album.zip”压缩文件。如果用户接收并运行该文件，就会中毒。

　　该zip文件解压缩后如下图所示：



　　运行流程：

　　该蠕虫运行后，会向Windows目录下复制一个自己zip文件的副本，并且向system32目录下写入一个r开头的Dll文件，并且注册为com组件，这样每次启动计算机，该组件就会自动插入到系统进程并运行，所以用户很难找到并删除该文件，唯一表现现象就是在MSN上疯狂向好友发送病毒文件，大量消耗系统资源和网络带宽。同时该蠕虫给黑客留下了后门，黑客可以轻易窃取用户计算机内的资料，所以对个人和企业用户危害相当大。

　　木马清除大师-"MSN照片"蠕虫专杀工具清除截图：