10月10日,瑞星全球反病毒监测网率先截获一个利用MSN滥发广告信息的病毒,并命名为“MSN骗子(Worm.msn.funny)”。10月10日,很多MSN Messenger用户向瑞星客户服务中心求助,反映自己收到这样的消息:“日本人在南京大屠杀的铁证!坚决抵制日货!www.**78P.com”,随后收到一个“FUNNY.EXE”文件,自己运行此文件之后就会向所有线上好友发送上述信息。

根据瑞星全球反病毒监测网的监测,该病毒的传播和感染速度非常快,在MSN用户中的传播速度甚至跟“冲击波”和“震荡波”病毒相当。瑞星反病毒部门负责人蔡骏介绍说,此病毒好像是一个网址大全类网站推广自己的伎俩,除了向MSN好友发送随机病毒信息这个显著特征之外,该病毒对用户系统的其他破坏性正在分析中。
瑞星公司已经将该事件上报公安部门,根据我国法律,制造、传播电脑病毒将承担法律责任。
针对此恶性病毒,瑞星公司将在10月10日进行紧急升级,瑞星杀毒软件16.47.30版即可彻底查杀此病毒。此外,用户还可以随时拨打瑞星反病毒急救电话:010-82678800来寻求帮助。
专杀工具下载:http://it.rising.com.cn/service/technology/RS_MSN.htm
关于该病毒的更多信息,可访问瑞星“MSN骗子”病毒专题。
另外有用户反映在使用瑞星专杀MSN病毒工具杀毒后无法进入系统,来自精品技术论坛的网友Softworm提供他自己解决方法,并且经测试有效:
出现这种情况是瑞星对病毒行为分析的不够透彻所致,漏掉了很重要的一点:
病毒修改了这个键值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit
正常的值应该是这样的:C:\WINDOWS\system32\userinit.exe,病毒修改成了userinit32.exe。
推测是瑞星专杀工具将userinit32.exe删除导致登录后立刻注销的情况出现,解决方法如下:
用Windows的安装光盘启动计算机,进故障恢复控制台,将userinit.exe复制一份命名为userinit32.exe,重启能正常进系统后再修改此键为正常值
有关故障恢复台的安装使用,请见微软的KB:
Windows 2000: http://support.microsoft.com/default.aspx?scid=kb;zh-cn;318752
Windows XP: http://support.microsoft.com/default.aspx?scid=kb;zh-cn;307654 |